iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

鄉民槓上對沖基金，大舉買進黑莓等被看空公司股票使之大漲，癱瘓交易平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Reddit專門討論股票與期權的<a href="https://www.reddit.com/r/wallstreetbets/" target="_blank">r/wallstreetbees社群</a>，憑藉著280萬名會員的基礎，槓上了美國的對沖基金，號召會員大買被華爾街分析師看空的股票，而使得GameStop、黑莓（BlackBerry）與AMC Entertainment Holdings等原本疲弱不振的股票大漲，也癱瘓了眾多的交易平臺，包括嘉信（Charles Schwab）、Robinhood Markets、E*Trade、Fidelity及eToro等交易平臺都數度無法買賣。</p> <p>在27日道瓊工業大跌663點，那斯達克也下滑355點，連剛發表財報的蘋果股價都下滑0.77%之際，BlackBerry股價上漲了32.66%，以25.1美元作收，創下9年來的新高，GameStop大漲134%，以349.51美元作收，AMC股價漲幅更高達301.21%，收盤價為19.91美元。</p> <p>GameStop為一遊戲及電子產品實體零售商，屬於傳統、可能即將被淘汰的產業；BlackBerry在黑莓機式微之後仍在掙扎著尋找出路，近來不僅營收波動大，也已連續7季出現虧損；AMC雖為全球及美國最大的連鎖電影院，但在疫情的衝擊下瀕臨破產邊緣。</p> <p>上述都是被華爾街分析師或對沖基金看空的股票，由於預期它們的股價會下滑，於是先借券售出，再於下滑時買回還券，以賺取當中的差價。</p> <p>這次的鄉民對上對沖基金之戰始於GameStop。GameStop在去年9月的股價還不到10美元，不過當時創辦寵物商品零售網站Chewy的Ryan Cohen決定入股GameStop，進駐GameStop董事會，並打算協助GameStop轉型，使得GameStop股價一路上揚到今年1月21日的43.03美元。</p> <p>然而，做空機構Citron Research在1月22日預測GameStop的股價會下滑，甚至嘲笑買進GameStop的都是傻子，而讓r/wallstreetbees的散戶決定槓上Citron，團結力量大的結果讓GameStop的股價在7天內從43.03美元漲到347.51美元，漲幅超過700%。</p> <p>不只是GameStop，同樣被看空的AMC與BlackBerry也在散戶的支持下使得股價大幅上漲，市場分析指出，這群散戶以年輕人為主，他們習於使用網路平臺，這幾天股市交易平臺的下載量大增，昨天散戶的大量交易更數度癱瘓許多股市交易平臺。</p> <p>有不少財經媒體提醒，這些飆漲的股價並未具備與股價相稱的價值，呼籲投資人應小心對待，不管是GameStop、AMC或BlackBerry昨天盤後都已呈現下滑，其中，GameStop跌了15.97%，股價跌至292美元，AMC跌了26.58%，股價為14.61美元，BlackBerry跌了9.96%，股價為22.6美元。</p> </div></div></div>
2021/1/28 13:07作者陳曉莉https://www.ithome.com.tw/news/142490
【軟體工程老方法為何能解微服務新難題？】10個QA快速認識DDD
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微服務（Microservice）架構是近幾年最紅的應用程式架構，隨著Web技術、雲端架構、容器技術、DevOps流程等新興開發技術和方法的成熟和普及，將傳統大型單體式應用（Monolithic），拆解、重構成鬆耦合的微服務架構，成為更容易更新、快速發布、彈性擴充的雲端原生應用，不只網路公司必用，更是現在企業IT現代化的新主流作法。</p> <p>最知名的微服務實例之一，就是 Uber用了約2,200個關鍵微服務，才打造出支援全球超過700個城市，數千萬名代雇駕駛，每天上千萬趟行程的服務架構。Uber的微服務架構圖就像是一張密密麻麻的網狀星雲圖，呈現出數千個微服務相互關連後的複雜性。</p> <p>複雜性就是微服務的價值和考驗。微服務顆粒度越小（程式越小），就越容易針對單點爆量需求來擴充，功能異動的影響範圍也越小，派送、部署的速度也能越快，但是，代價是顆粒度越小，微服務的數量就得越多，應用架構複雜性也越高，維運和管理的困難度都會跟著提高。</p> <p>如何拿捏「適當的顆粒度和架構」成了微服務設計時的關鍵，也是最大的難題，可是，這個問題，一直沒有標準答案，而且沒有永遠的答案，甚至10個架構師重構同一個應用，會有10套微服務架構。</p> <p>早在2003年就問世的軟體開發方法Domain-Driven Design（領域驅動設計，簡稱DDD），提供了一套可以系統性拆解微服務的方法論，也因此再度爆紅，成了不少網路公司、企業用來解決微服務設計難題的新方法。</p> <p>例如星巴克早從2015年推出的獎勵忠誠度計畫（Loyalty Program），隔年決定重新設計改版的新一代獎勵平臺，就是採用了DDD來設計，才打造出一個有能力處理十億個事件的事件來源引擎，每秒API交易次數達到數千次以上。</p> <p>臺灣DDD社群核心成員整理了一份QA，可以快速認識這個老方法，一窺為何DDD能成為解決當紅微服務架構難題的新解方。</p> <p><strong style="color: rgb(255, 255, 255); font-size: 28px;"><span style="background-color:#B22222;"> Q1：為何微服務當道，DDD重新受到重視？ </span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> A </span></strong></span> 約2013、2014 年間，全球開始興起一波將老舊系統轉型為微服務的話題，當時《建構微服務》（Building Microservices）一書的作者 Sam Newman 更在書中開宗明義指出，微服務的設計是一連串現代軟體工程的大成，涵蓋了領域驅動設計、持續交付、按需求虛擬化技術（On-Demand Virtualization）、基礎架構自動化、小型自主團隊（Small Autonomous Team）、大規模系統部署。這些元素都有助於微服務建構和實踐時的參考。</p> <p>然而，多數人最關鍵的問題在於，試圖將老舊系統拆解成微服務時，每個人對於拆解方式與系統邊界的理解和定義，可能不一致。拆多了，要面臨過度龐大分散式系統的系統通訊與監控的困難。拆得太少，又顯得單一服務的職責太重、太雜，導致每次要修改部分功能，就得重新部署這支單一服務，受影響的範圍過大。</p> <p>在多種不同的微服務切割方法中，可以回歸軟體建模的根本面，場景驅動的業務表述，大部分商務應用軟體，都循著一系列的應用場景描述開始捕捉，進而分門別類地，收歸其職責畫分到不同的模組底下，對應到分散式系統的開發部署角度上。開發者經常會發現，若能夠從業務場景梳理不同服務與模組之間的關係，能夠較為「有效」地管理跨服務之間溝通的複雜度與頻率，也容易掌握服務與服務之間的上下游關係，進而能指導團隊協作與組織間的協調。DDD是一種在軟體開發生命周期前期，就能投入的系統建構指引，也因此，2003年就出生的 DDD，在2015年後再次重生，閃耀在各大產業面前。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> Q2：DDD、敏捷和DevOps三者有何不同？ </span></span></strong></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 這三者完全不同，但彼此能夠恰好地補足互相的不足。</p> <p>簡單來說，敏捷（Agile）是一種軟體開發流程的方法，DDD是一種軟體分析設計的方法，而DevOps則是開發團隊和維運團隊彼此為對方多想一點的文化。（國泰金控數數發中心雲端技術架構師顏勝豪的觀點。）</p> <p>但是，有些企業導入敏捷時，會遇到企畫端執行敏捷，但需求落地仍然按照既有IT開發流程，導致系統無法快速迭代，細究根因除了敏捷團隊缺乏開發人員以外，也有系統架構耦合性過高、整體開發周期過長等問題。</p> <p>身兼敏捷及DDD顧問的香港IT顧問Steven Mak對臺灣社群分享時也提到，敏捷的導入，除了價值觀和團隊的建立外，系統架構和軟體開發也是很重要的一環。ThoughtWorks首席科學家，也是《重構》一書作者Martin Fowler曾在演講中指出，現今敏捷遇到的問題之一是，缺乏對技術專業重要性的重視。這些技術專業涉及了打造一個架構整潔、易於維護、品質優良的系統，或是關於如何建置一套高效穩定的開發部署流程，來縮短需求提出到上線的時間，來提升價值交付的速度，但要如何做到，敏捷無法告訴我們。</p> <p>開發團隊要抉擇，做出「可以動就好的軟體」還是一個「能夠適應改變的軟體」？業務單位要抉擇，打造短期亮點的資訊系統「專案（Project）」，還是一個長期發展的資訊系統「產品（Product）」。</p> <p>如果答案是後者，DDD、Agile及DevOps的融合，能夠提供一個好的方向，打造出珍視合作互動及軟體工藝、並能持續交付價值的敏捷團隊。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> Q3：國外有哪些DDD知名案例？ </span></span></strong></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 早在2015年推出獎勵忠誠度計畫的星巴克，在2016年時決定重新設計新版獎勵平臺時，就採用了DDD，打造出一個有能力處理十億個事件的事件來源引擎。英國衛報十多年前的網站改版，就花了2年用DDD重新設計過一次。SalesForce 也曾以 DDD 來面對超過兩萬五千個開發者協同的複雜問題。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#B22222;"> Q4：臺灣有哪些DDD實例？ </span></strong></span></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 臺灣已有一些早期先行者，試圖在各行各業中實踐。像是 KKDay在 2019年就試圖引入DDD 與事件風暴工作坊，來加強業務團隊與技術人員協作時的共同理解。大型企業如國泰世華銀行、中國信託銀行，都分別在 2020年開始投入更多實踐，大家的目標都是在既有系統能因應快速創新的需求下，能將既有資產、系統更好地梳理業務流程，重整出高內聚、低耦合的一套有彈性的軟體，希望未來有機會可以共用這些重新設計過後的系統。為此，越是大型複雜的應用場景中，DDD 幾乎成了現代改造系統架構的首選。</p> <p><strong><span style="color:#FFFFFF;"><span style="font-size:28px;"><span style="background-color:#B22222;"> Q5：想了解DDD最新趨勢，要追蹤那些意見領袖？ </span></span></span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 領域驅動設計之父Eric Evans、中國領域驅動設計傳教士張逸、中國領域驅動設計社群組織者王威、創辦Virtual DDD也是領域驅動設計顧問的Kenny Baas-Schwegler、《領域驅動設計樣式、原理與實踐》共同作者Nick Tune、Event Storming發明人Alberto Brandolini、以及《實現領域驅動設計》作者Vaughn Vernon。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#B22222;"> Q6：上手DDD的第一本書？ </span></strong></span></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 實現領域驅動設計》(Implementing Domain-Driven Design, IDDD)和《領域驅動設計樣式、原理與實踐》 (Patterns, Principles, and Practices of Domain-Driven Design)。</p> <p>另有一本《DDD 15年》，這是由23位領域驅動設計專家所共同著作。每一位作者各自撰寫一篇文章，傾注了他們對於領域驅動設計的知識和實務的理解。由於每一位專家的背景和專注的專業領域不同，因此提供了運用領域驅動設計的豐富角度，例如像是從物件導向、函數式來運用DDD，內容非常全面。讀完後可以感受到「原來領域驅動設計還能夠這樣運用！」。本書有多國翻譯版本， DDD TW社群也著手翻譯這本書，近期將以正體中文發行。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#B22222;"> Q7：推薦那些DDD學習資源？ </span></strong></span></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 有不少Youtube影音頻道可以參考，如包括了Virtual DDD頻道、Domain-Driven Design Europe頻道、Vaughn Vernon頻道、Explore DDD頻道、KanDDDinsky頻道、Domain-Driven Design Barcelona頻道和Domain-Driven Design London，另外也推薦加入DDD TW 臉書粉專和Youtube頻道。另外，DDD TW社群志工fx777，在2019年iT邦幫忙鐵人賽中優選得獎作品「Think in Domain-Driven Design 系列」，以30篇文章詳細介紹DDD和事件風暴的進行方式。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#B22222;"> Q8：企業IT要了解DDD，如何上手？ </span></strong></span></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 可以加入DDD TW社群，社群提供了許多領域驅動設計的學習資源，可以避免企業在學習過程中的障礙。DDD TW社群會定期與中國和歐美各領域驅動社群或團體交流，來掌握領域驅動設計的理解及新資訊。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#B22222;"> Q9：業務團隊要了解DDD，如何上手？ </span></strong></span></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 可以先從工作坊，包括Event Storming或Domain StoryTelling著手，先感受領域驅動設計帶來的好處。接著開始著手研讀領域驅動設計戰略部分的資訊，並且內化和整合到自己的業務知識，來理解到如何更好地將自身業務知識傳遞給團隊，來降低溝通成本提高協作效率。</p> <p><strong><span style="color:#FFFFFF;"><span style="font-size:28px;"><span style="background-color:#B22222;"> Q10：臺灣DDD社群目前規模？可提供什麼幫助？ </span></span></span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 這是一個由臺灣軟體現役從業人員所經營的非營利社群，在2021年1月已經達到2,624人。社群將藉由多種不同類型的活動，將領域驅動設計的概念及實務和參與活動的朋友們分享與交流。DDDTW常規活動，有月例會、讀書會和年會。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%BC%B5%E5%9C%8B%E6%98%AD-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px; height: 361px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:36px;"><strong>DDD臺灣社群閃電崛起，接軌全球社群引進跨國開發實務</strong></span></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-DDD%20TW.jpeg" style="text-align: center; width: 250px;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105); text-align: center;">圖片來源-DDD TW</span></td> </tr></tbody></table><p><span style="color:#696969;"><strong>在2018年底，一個下著大雨的夜晚。DDD TW社群發起人高翊凱和張國昭，在巷口小七超商的一段討論後，花了2年，催生出一個核心志工團隊16人，社群規模超過2,600人的軟體開發社群。</strong></span></p> <p><span style="color:#696969;"><strong>高翊凱和張國昭好幾年來，一直很想在臺灣推廣領域驅動設計，甚至在自身任職公司都嘗試引入實踐，但擴散效益仍舊緩慢。2017年張國昭還自費到北京參加首次DDD中國社群年會，親身感受到海外社群的熱情。2018年夏天，2人決定展開行動，先在臉書成立社群粉專，但是，半年下來仍只有百來人規模。</strong></span></p> <p><span style="color:#696969;"><strong>兩人再次飛往中國參加第二屆峰會，結識了中國社群關鍵組織者王威和張逸，他們都是在中國軟體領域的實踐家和意見領袖，也成了臺灣社群發展跨區域協作的契機。所以，高翊凱和張國昭在下雨那夜訂出5大發展願景，擴大社群觸及人數、組織線下讀書會、透過MeetUp挖掘臺灣專家來交流、接觸全球DDD領域最大社群DDD Europe建立連結、培養社群新血和核心志工。</strong></span></p> <p><span style="color:#696969;"><strong>有了更明確的目標，2019年DDD臺灣社群開始快速發展，那一年就辦了超過20場的線下讀書會和Meetup活動，社群規模首度超過了1千人，透過讀書會也逐漸組成了核心志工團隊。還在年底舉辦了一個連續數周的微服務黑客松開發競賽，也獲得廠商贊助。</strong></span></p> <p><span style="color:#696969;"><strong>中國DDD社群看到了臺灣DDD社群快速崛起，在2019年底的峰會直接邀請高翊凱和張國昭登臺分享，張國昭的演講還獲選為最受歡迎的主題。不只在中國，高翊凱也積極將臺灣社群經驗發布到DDD Europe社群中，因此而結識了歐洲社群的主要組織者，打開了與全球社群協作的管道。</strong></span></p> <p><span style="color:#696969;"><strong>2020年疫情讓遠距協作成為主流，DDD Europe因此成立了一個全球性虛擬DDD社群，更在2020年5月，舉辦了一場24小時馬拉松的全球線上大會，臺灣DDD社群是歐美以外，唯一一個受邀的在地社群。高翊凱和張國昭被安排在第一組講者，後面緊接著登場講者是DDD之父Eric Evans、《實現領域驅動設計》作者Vaughn Vernon和Event Storming發明人Alberto Brandolini等當代一線軟體顧問大師。從此，臺灣的DDD TW社群正式與DDD Europe社群搭上線，多位歐洲DDD專家更在2020年底遠距參與臺灣年會，分享最新DDD經驗。</strong></span></p> <p><span style="color:#696969;"><strong>2020年11月底，舉辦了一連兩天的首屆臺灣領域驅動設計年會，涵蓋了產品、流程、設計三大議題，講者除了來自中國、英國、荷蘭等地社群之外，也有臺灣老、中、青三代的講者。參加者超過330人，3成來自金融業，多家金控也派員參加。除了企業高階主管、IT與研發、也有來自業務、行銷端的從業人員。第二天活動一口氣舉辦了6場工作坊，超過120人參加，最搶手的就是事件風暴工作坊，還得額外加課。</strong></span></p> <p><span style="color:#696969;"><strong>DDD TW社群每個月會找來業界有領域驅動設計實務經驗的第一線專家分享實踐經驗，不只技術，還包含團隊協作與業務分析。對於領域驅動設計經典書籍的讀書會持續進行，未來計畫細分為初階與進階兩個等級。透過DDD Europe社群聯繫，臺灣DDD TW社群也正將2019年在歐洲大賣的新書《DDD 15 Years》（中譯《DDD 十五週年》），透過社群志工力量，翻譯成正體中文版，預定2021年上半年發行。</strong></span></p> </div></div></div>
2021/1/28 07:00作者王宏仁https://www.ithome.com.tw/news/142406
內部資訊單位變獨立IT公司，摩斯靠掌握自主開發力加速轉型
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「如果現在不切割IT成立新公司，5年後一定會後悔。」去年底剛接掌摩斯漢堡新IT主要負責人王炳清斬釘截鐵地說。</p> <p>去年9月，以MOS摩斯漢堡為餐飲連鎖品牌經營的安心食品服務，旗下正式成立安惠資訊科技，負責摩斯往後的資訊系統開發、建置和維運。但為何原本已有資訊部門的摩斯漢堡，現在需要新設獨立IT公司？</p> <p>摩斯原本雖然有自己的IT團隊負責維運和管理，而開發部分則委由同集團另一家SI廠商東捷負責，摩斯只有IT維護部門而沒有自己的開發團隊。為了要加速轉型，摩斯漢堡去年底做出大膽決定，就是將資訊部門自原公司獨立，更找來負責摩斯多年開發的SI公司智慧餐飲部門團隊，共同成立一家以餐飲零售為主的資訊服務公司，也就是安惠，更由該智慧餐飲部門負責人王炳清領軍，擔任新公司資訊主管一職，負責摩斯往後IT開發、維運任務。</p> <p><span style="font-size:28px;"><strong>摩斯IT新戰略，要靠分割IT部門成立獨立公司掌握自主開發力</strong></span></p> <p>安惠資訊科技是摩斯與同集團關係企業合資成立的公司，儘管彼此財務、營運各自獨立，但兩家關係卻十分密切，王炳清直屬主管就是安惠資訊董事長與總經理，也是摩斯董事長、總經理，由王炳清直接向他們報告，他更直接參與了摩斯經營團隊會議，每年還會提出短中期計畫，甚至安惠舉行經營會議時，摩斯經營者同樣到場參加，與他們共同擬定未來IT策略方向，支援摩斯業務發展所需。</p> <p>對於摩斯來說，成立這家獨立IT公司，更有其IT戰略上的考量，一來是要靠掌握IT開發自主性與拿回主控權，加快摩斯轉型與推行e化速度，尤其，餐飲零售業已進到競爭紅海，「以前創新應用領先不代表現在或以後還領先」，王炳清強調，未來摩斯IT團隊得要有自己開發力，唯有如此，開發速度不落後，才能加速服務創新與轉型。</p> <p>甚至不只要有自己的開發團隊，摩斯未來設定更大目標，還要把這家IT公司變成獲利來源，能將摩斯的零售與IT建置經驗成果，變成產品販售，快速複製到同集團餐飲品牌，甚至輸出給其他外部餐飲零售業，進而來創造新營收。這是摩斯另一個IT戰略。甚至王炳清說：「有了這家IT公司，讓我們以後可以走出去，與其他競爭對手比較，才能加速提升自我IT競爭力。」</p> <p>「其實公司有這個合併的想法很多年了，」他說，直到去年初才有具體的執行方案。不過，在組織整併過程中，他採取穩漸式推行的策略，而非一步到位，先以小而美架構打造新的IT組織，等到運作順暢之後會再整合其他相關餐飲的IT人力。他將IT部門整併後續發展分為三階段計畫，第一階段以人員和系統面的整合優先，在IT人員部分，由兩家資訊團隊與其他新進技術人員所組成約數十人，並對職務分工也有所調整，分為專案管理（以摩斯IT人員為主）、應用系統開發（以SI公司的IT人員為主）以及硬體維修。</p> <p>在系統整合方面，除了優先確保所有應用系統線上都能夠穩定運作，接下來，王炳清還將針對內部系統做調整，對於一些缺乏良好整合的系統，例如HR、財務系統等，將加強這方面的系統整合，提升營運管理效能，之後還要完成摩斯電商跟店面會員部分的整合，來加強支援營運面的分析等。</p> <p>他表示，目前已完成IT組織整併，並進到技術整合與職務分工的階段。接下來，更要進入第二階段，開始擴大服務對象，除了摩斯漢堡，與樂雅樂、美樂食等同集團餐飲品牌外，其他外部餐飲零售業都是未來其服務的對象。最後來到第三階段，它更以成為一家專業餐飲零售資訊服務公司為目標，能夠提供整套餐飲零售解決方案。</p> <p>這一間餐飲零售資訊服務公司的成立，更是摩斯徹底為宣誓做數位轉型跨出一大步。身為摩斯新IT主要負責人，王炳清也將背負更大IT使命，在發展新服務同時，也要進行摩斯既有流程改造與系統架構的調整，來重新打造現代化架構的核心系統，王炳清他自己半開玩笑地說：「從去年9月上任以來，我每天幾乎忙到都笑不出來」。</p> <p><strong><span style="font-size:28px;">翻新十多年老舊POS收銀系統，改自建雲端平臺打造新一代POS</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 280px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/280-%E7%8E%8B%E7%82%B3%E6%B8%85-%E5%AE%89%E6%83%A0%E8%B3%87%E8%A8%8A-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 280px; height: 278px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>安惠資訊科技執行副總經理王炳清表示，餐飲零</strong></span><span style="color: rgb(105, 105, 105);"><strong>售業已進到競爭紅海，不想落後，掌握IT自主性</strong></span><span style="color: rgb(105, 105, 105);"><strong>是關鍵，才能加速服務創新與轉型。 </strong>（攝影／洪</span><span style="color: rgb(105, 105, 105);">政偉）</span></p> </td> </tr></tbody></table><p>在新IT公司成立後，王炳清今年當務之急，就是要汰換摩斯已經沿用了10多年的老舊POS系統，轉而重新打造一套雲端POS系統，「這是今年頭等大事，」他強調。</p> <p>由於摩斯現有POS收銀系統，歷經多年發展，除了基本收銀結帳功能外，在前臺還支援多元點餐、多元支付等不同功能，讓顧客於現場櫃臺點餐之外，也能透過電話、網路訂餐，App點餐以及外送平臺訂餐，訂單輸入到POS系統之後，除了能以現金、摩斯卡、行動虛擬卡付款，還支援包括Line Pay、街口支付、一卡通與悠遊卡在內等行動支付方式，甚至POS系統本身也整合會員、行銷模組功能，可以說是，摩斯餐飲零售系統的核心。</p> <p>選在這個時間全面汰換，他歸納兩個主因，一個是現有POS系統過於老舊，不易於未來一些新服務或功能整合，例如要結合會員來做精準行銷，或是用於大數據分析，需要取得完整的門市銷售數據，就容易受限於現有POS系統架構，經常得額外花時間做客開或進行串接，或是完成異質系統整合來增加新功能。另一個原因是目前這套系統對於門市銷售反應不夠即時，往往當天只能看到前一日門市銷售業績，無法讓公司高層視當下銷售情況隨時調整策略。</p> <p>原本去年摩斯POS系統就要展開更新作業，但遲遲沒有執行，接掌摩斯資訊主管後，王炳清首先便是貫徹執行POS系統的汰換作業，甚至要翻新架構重新打造新一代POS系統，來取代舊系統。</p> <p>從技術架構來看，他指出，二代POS系統將採用B/S主從架構，以Web方式來提供各門市POS主機連線，未來門市每筆訂單資料只要輸入完，就能經由網路即時回傳到一個集中式資料庫做儲存，取代過去各店各自一套POS系統分別上傳資料的作法，讓資料取得能更正確且即時。</p> <p>由於新POS系統是搭建在他們自己的私有雲平臺，所有門市訂單資料全上雲，借助雲端快速彈性擴充的特性，不僅能提高系統穩定性，管理和維護起來更容易，亦可以因應新需求快速調整系統，來支援其他服務或功能整合與系統串接。</p> <p>不過，要全面汰換POS並不是件容易的事，不單單是要翻新架構打造新系統，就連目前全臺近3百家直營門市的POS硬體都得一併更換，對於摩斯IT而言也是一大考驗。而他今年開始推動新POS系統建置與執行計畫，希望年底前先有基本結帳功能，待確保整個系統運作穩定之後，最快明年3月上線。並於系統上線前更換各門市POS主機。</p> <p>在翻新POS系統的同時，王炳清還要強化後端系統的會員與行銷模組功能，甚至未來新POS上線後，他進一步要把這兩個功能自原POS分割變成獨立功能，以便於能夠彈性運用它。以會員功能來說，像是可結合B2C電商平臺來使用，或利用現有百萬會員資訊做分析實現精準行銷。而單獨提供行銷功能，在提供門市行銷之餘，亦可搭配社群媒體、網路或其他新興媒體做應用。甚至獨立後的會員與行銷模組功能，之後還能與供應鏈採購系統整合，提供上下游端到端的整合服務。</p> <p>新一代POS系統建置計畫，更是摩斯推動數位轉型不可缺少的重要一塊拼圖。</p> <p>但摩斯不是現在開始內部轉型，其實這家公司數位化腳步相當早，早從10年前就引進Kiosk自助訂餐服務，從數位化推動一路發展到數位優化階段，如2012年推出行動App訂餐服務，還是當年臺灣速食業第一家。</p> <p>除了導入新POS系統之外，在成立獨立IT公司之前，摩斯也引進不少數位新科技優化店舖內外場服務，比如除了現場櫃臺點餐，摩斯2016年推出自助點餐機，逐步導入到店舖內，來減少顧客排隊等待時間，同時減輕前臺收銀人員的負擔，2年後，還在門市試導入服務型送餐機器人，來提升顧客服務體驗，就連廚房出餐作業，也導入KD廚房顯示系統，以取代原本訂單列印出的小白單，讓備餐人員從螢幕上就能看到這些出餐訂單排程，加快出餐速度。該服務推出一年多，就讓原先門市整體餐點出餐時間減半，約8到10分就能完成出餐，並減少漏單情形發生。</p> <p>不只優化內外場服務流程，摩斯持續加強既有IT基礎設施的投資，由於消費型態的改變，近幾年連鎖餐飲App點餐的使用人數不斷攀升，摩斯也不例外，單是2019年使用App訂餐的人數就占了所有來客數的近7成。因此，摩斯去年中導入超融合系統，藉此來提升包括行動App在內等多元點餐、多元支付應用服務的穩定性與備援，並將其放置於IDC機房內做管理。目前他們已部署4臺伺服器節點建立相互備援，並將摩斯主要營運系統搬上該平臺服務全臺各門市。</p> <p>由於摩斯資訊機房今年也將配合公司政策做搬遷，王炳清也考慮未來將進銷存等內部系統，除了可以選擇搬到新總部大樓內就近服務，也評估採用IDC機房託管方案可行性。</p> <p><strong><span style="font-size:28px;">摩斯轉型下一步是邁向智慧店舖</span></strong></p> <p>為了加快從數位優化進到數位轉型階段，摩斯不只成立新IT公司，在明年新POS導入完成以後，更將幫助它加速內部轉型與數位運用，朝向智慧店舖發展，包括智慧點餐、廚房智慧製造、IoT智慧應用、智慧行銷、智慧外送等。</p> <p>王炳清今年先以智慧行銷推動為主，完成各門市電子看板布建，提高與消費者互動體驗，並且在選定店鋪展開IoT應用驗證測試評估，包括結合攝影機進行人流偵測、遠端管理店內營運情形。</p> <p>他未來還要引進智慧製造技術與廚房內場作業做結合應用，例如使用機器手臂等自動化設備，來輔助店員加快完成倒咖啡、炸薯條等出餐任務，或是以5G行動網路搭配攝影機偵測過期食材，並主動通知店員更換等。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> CIO小檔案 </span></span></strong></p> <p><strong>安惠資訊科技執行副總經理王炳清</strong></p> <p>學歷：臺灣科技大學工業管理系碩士</p> <p>經歷：曾在PChome集團IT部門主導新系統開發，之後進到東元集團旗下SI公司十多年，在他擔任IT主管期間，更帶領智慧餐飲團隊協助摩斯在內等集團餐飲品牌的IT支援任務。去年9月，同集團安惠資訊科技成立後，他接下該公司資訊主管一職，協助摩斯加速服務創新與轉型</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 公司檔案 </span></span></strong></p> <p><strong>安心食品服務</strong></p> <p>● 地址：臺北市松江路156-1號8樓</p> <p>● 網址：<a href="http://www.mos.com.tw">www.mos.com.tw</a></p> <p>● 成立時間：1990年</p> <p>● 主要業務：速食連鎖（漢堡、飲品和禮品銷售）</p> <p>● 員工數：約5,900人（2019年）</p> <p>● 董事長：林建元</p> <p>● 總經理：高順興</p> <p>● 資本額：3.2億元</p> <p>● 年營收：約54.84億元（2019年）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：執行副總經理</p> <p>● 資訊部門主管姓名：王炳清</p> <p>● 資訊部門名稱：安惠資訊科技</p> <p>● 資訊部門人數：約數十人</p> <p>● 資訊部門分工：應用系統部、專案管理部、硬體維修部</p> <p>● IT預算：約5,000萬元</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 公司大事記 </span></span></strong></p> <p>● 2012年：推出行動App訂餐服務</p> <p>● 2016年：推出MIT自助點餐機、推出摩斯二代卡、建置行動支付功能及優化MOS Order App訂餐系統功能</p> <p>● 2018年：在門市試導入服務型送餐機器人、在部分店舖導入KT廚房顯示系統，提升整體餐點出餐效率</p> <p>● 2020年：在門市展開電子看板布建、導入超融合系統，提升系統穩定與備援、多元支付新增Line Pay、街口、悠遊卡與一卡通等行動支付、建置App商品預購券與禮物卡系統、推動數位轉型，安心食品旗下安惠資訊正式營運</p> <p>● 2021年：推動二代POS系統建置與執行計畫、開發新品檢管理系統</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-wang_bing_qing_an_hui_zi_xun_-she_ying_hong_zheng_wei_.png" width="960" height="420" alt="" title="安惠資訊科技執行副總經理王炳清（攝影／洪政偉）" /></div></div></div>
2021/1/28 07:00作者余至浩https://www.ithome.com.tw/people/142408
方塊世界的演算
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>螢幕畫面或圖片資料的基本單元是像素，探討像素如何組成線、圓、多邊形等基本圖案，對於須自行打造繪圖程式庫的場合，是必要課題，就演算分析而言，也是不錯的基礎訓練。</p> <p><span style="font-size:28px;"><strong>像素的世界</strong></span></p> <p>像素英文為pixel，拆開來看是pix與el，也就是picture與element，意謂著圖像基本元素。如果呈現圖像可用的像素不多時，圖像就會明顯看出許多小方塊，現在電子產品多擁有高解析度，可呈現的圖像元素極高，若想看見這種小方塊，大概就是在LED點矩陣螢幕、小尺寸液晶螢幕，或者是故意將點陣圖降低解析度並拉大，才能看得到了。</p> <p>繪圖軟體或程式庫，基本上，都會提供直線、曲線、圓、多邊形等基本圖案的繪製，既然螢幕或圖片是以像素組成圖像，這意謂著，線、圓、多邊形都是由小方塊組成，就算是向量圖，也是經適當的計算後，運用足夠數量的像素來繪製，這屬於Shape Rendering的領域。只不過繪圖軟體或程式庫都已經將相關演算法封裝好了，因此，在高解析度下，繪圖者或開發者不會意識到這些方塊的存在。</p> <p>然而，有時候，我們必須親自處理這些方塊。就我個人的經驗來說，是為了開發Minecraft模組時，才接觸到相關的演算，而在Minecraft的世界中，一切都由方塊組成，就算只是要在玩家位置與左前方建築間畫條直線，都要使用方塊來構築，如果想寫程式自動化這些建築動作，勢必就要處理Shape Rendering的問題。</p> <p>當然，在我之前，已經有人面臨相同的需求，也有類似的程式庫。例如，<a href="https://bit.ly/3od9wzb" target="_blank">minecraftstuff</a>，它提供了一個MinecraftDrawing類別可用來滿足以方塊繪圖的需求，不過，minecraftstuff不是原生的Minecraft模組，而是用Python開發，因此，必須結合其他模組來操作Minecraft進行建築。</p> <p>為了使用Java開發原生的Minecraft模組，我閱讀了MinecraftDrawing類別相關的繪圖原始碼，將之翻譯、實作為Java版本，因而首次接觸了Shape Rendering相關演算。我後續在玩OpenSCAD時，也運用了這方面的知識，打造了體素（voxel）相關函式，也就是可用來3D建模的立體方塊版本。</p> <p><span style="font-size:28px;"><strong>像素直線與曲線</strong></span></p> <p>想要接觸Shape Rendering相關演算，最簡單的入門就是線段繪製，若給予兩個點的座標，許多人會很直覺地基於斜率來繪製，很可惜地，這行不通，因為方塊座標會是整數，無論是採ceil、round、或floor來取座標，只要斜率不是1，就會有方塊不連接、零落散置的可能性。</p> <p>以座標第一象限為例，若斜率大於1並基於x來計算，方塊就會不連續，反之，若斜率小於1並基於y來計算，方塊也會不連續，為了解決這個問題，可以看看兩點座標的x差距大，還是y差距大。若x差距大，就以x來計算（此時斜率小於一），若y差距大，就以y來計算（此時斜率大於一）。</p> <p>在注重效率的場合，<a href="https://bit.ly/36vznwx" target="_blank">我們可以進一步採用Bresenham直線演算</a>，基本原理相同，然而可預先計算斜率，後續單純地基於累計及誤差值判斷，來尋找整數座標；對於Minecraft之類的繪圖需求，不需要反鋸齒的功能，然而，若需要這樣的呈現，<a href="https://bit.ly/3qiU32C" target="_blank">可以使用Xiaolin Wu直線演算</a>。</p> <p>如果要繪製像素曲線，例如貝茲曲線，方式之一是透過貝茲曲線函式求得每個點，接著以像素直線的函式來繪製，只不過稍嫌麻煩了一些，這時可以基於貝茲曲線的原理做些變化。以三個控制點為例，如果求得控制點間的中點，然後就兩個中點的中點，就可以求得曲線上的一點，接著以控制點間的中點來對分，持續遞迴，也可以求得貝茲曲線。</p> <p>我們可以將以上概念擴充到四個控制點，接著基於它來實作Catmull-Rom樣條，就可以用一連串的控制點來繪製像素曲線，方塊將會通過第一與最後一個以外的其他控制點，實作細節方面，<a href="https://bit.ly/2Jij6lS" target="_blank">我們可以參考〈像素曲線〉</a>。</p> <p><span style="font-size:28px;"><strong>像素圓到簡單多邊形</strong></span></p> <p>若要繪製像素圓，雖然我們可以將圓看成是正多邊形，也就是多條直線接合組成，然後基於像素直線來繪製，但繪製出的圓會有不對稱的地方，這是因為像素直線並不考量對稱性，而圓是對稱的。若想讓像素圓有對稱感，應該善用對稱，也就是在繪製圓時，只要計算八分之一圓的像素就可以了，其餘像素可直接對稱處理。</p> <p>另外，也不必將圓看成是正多邊形，因為圓的公式是x^2+y^2=r^2，若是實心圓，可以單純地跑(x,y)，只有在(x,y)於圓內時才畫出來，若是空心圓，<a href="https://bit.ly/36vrTJY" target="_blank">可以採用中點圓演算</a>。</p> <p>以逆時針畫圓為例，圓的下個像素可能是在正上方或左上角，取這兩個像素座標的中點(x,y)，若x^2+y^2-r^2小於零，表示中點在圓的內側，也就是圓比較靠正上方像素，這時就畫出正上方像素，若x^2+y^2-r^2大於零，表示中點在圓的外側，也就是圓比較靠左上角像素，這時就畫出左上方像素，對於等於零的情況，選哪個皆可，固定選一個就好。</p> <p>若採用了中點圓演算，因為已經有圓的邊緣像素了，想填滿圓就只需使用掃描法，不必動用到圓公式，例如，在每個y列，從最左邊的像素掃到最右邊的像素，<a href="https://bit.ly/37q0oka" target="_blank">實作細節可以參考〈像素圓〉</a>。</p> <p>若是任意的簡單多邊形（邊不相交的多邊形），因為任意表示不一定對稱，只要將每個點以像素線連接就可以了，問題在於如何填滿。若是凸多邊形，比較好解決，如同圓，找出每個y列，從最左邊的像素掃到最右邊的像素就可以了。</p> <p>若不是凸多邊形，比較簡單的想法是試誤，也就是將可涵蓋多邊形的方形範圍內全部像素，拿來判斷判斷是否在多邊形內部。為了判斷座標是否在多邊形內部，我們可以從該點隨意畫一條直線，看看穿過多少條邊，如果穿過奇數次，表示點在簡單多邊形內部。</p> <p>如果不想試誤，<a href="https://bit.ly/3qiW26S" target="_blank">我們可以使用Flood Fill演算</a>，也就是繪圖軟體中倒油漆填滿的原理──先用像素直線找出多邊形邊緣的像素，然後在多邊形內部選一個點，遞迴往四個方向填滿，直到抵觸邊緣的像素為止。</p> <p>在繪圖軟體中，在哪個位置倒油漆是由使用者決定的，然而繪製多邊形就必須自動化選取多邊形內部的一個點，這可以逐一走訪多邊形邊緣的像素，若找到某像素的鄰居是在多邊形內就停止，然後從該鄰居進行Flood Fill演算。</p> <p><span style="font-size:28px;"><strong>演算分析的基礎訓練</strong></span></p> <p>談到Flood Fill，可能會有人想到，<a href="https://bit.ly/3qiRzBh" target="_blank">LeetCode好像就有一題Flood Fill</a>！是的，這就是我在玩Shape Rendering的感覺，某些程度上，就像是玩LeetCode！</p> <p>對我來說，這不但有著實作Minecraft模組、OpenSCAD程式庫的實用性，也是在進行相關演算的基礎訓練。由於有著明確的目標，也就能分析各個演算的優缺點，進一步地變化或結合各演算來達到自己的需求。</p> <p>雖然（繪圖）程式庫早就將相關（且更好的）演算封裝好了，開發者可以基於更高階的概念，兜出想要的功能，然而有機會的話，探究一下底層使用的演算，著實會有不少的收穫。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/shape-rendering">Shape Rendering</a></div><div class="field-item odd"><a href="/tags/%E5%83%8F%E7%B4%A0">像素</a></div><div class="field-item even"><a href="/tags/%E7%B9%AA%E5%9C%96%E7%A8%8B%E5%BC%8F%E5%BA%AB">繪圖程式庫</a></div><div class="field-item odd"><a href="/tags/%E6%BC%94%E7%AE%97%E5%88%86%E6%9E%90">演算分析</a></div><div class="field-item even"><a href="/tags/pixel">Pixel</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2021/1/28 07:00作者林信良https://www.ithome.com.tw/voice/142409
微服務設計兩難怎麼解？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1009-feng_mian_p1-open-960x420.jpg?itok=4L79RiBa" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微服務架構爆紅，不只網路公司必用，更是企業IT現代化的新主流，但是顆粒度越小，微服務數量越多，複雜性也越高，維運和管理都會更難，如何拿捏適當顆粒度是微服務最大難題，十多年前的軟體工程老方法提供了一條解決途徑</p> </div></div></div>
2021/1/28 07:00作者王宏仁https://www.ithome.com.tw/article/142414
微軟在Azure上進一步整合Confluent企業級Kafka全託管服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://azure.microsoft.com/zh-tw/blog/introducing-seamless-integration-between-microsoft-azure-and-confluent-cloud/">宣布</a>與企業級Kafka服務供應商Confluent合作，讓Azure用戶也可以利用客戶端介面，來配置Confluent Cloud資源，而且用戶還可以使用Azure Active Directory進行單一登入（SSO），並且與Azure其他服務統一計費。</p> <p>Kafka是一個分散式串流平臺，最初為LinkedIn中的一個內部專案，隨後在2011年對外開源，現在由Apache軟體基金會維護，曾在LinkedIn中維護Kafka的工程師，在2014年的時候成立Confluent公司，並且致力於發展Kafka服務。</p> <p>微軟提到，企業正在歷經快速數位轉型的過程，雲端設計模式以及事件串流扮演著關鍵的角色，企業仰賴即時事件串流以及資料處理，以獲得簡化和自動化即時結果，並結合資料庫中的歷史資料，發展創新業務。完全託管的服務，可以降低用戶操作的複雜性，因此微軟與Confluent合作，開始在Azure上提供熱門的全託管事件串流服務。</p> <p>過去要在Azure上使用第三方託管產品，會有許多不同的障礙，像是要分別在Azure和第三方託管產品中，創建和管理資源與使用者，這個過程不只複雜且耗時，藉由統一工作流程和資源，將可以降低在Azure上使用第三方託管產品的麻煩。微軟和Confluent在Azure和Confluent Cloud之間建立整合功能，在Azure上無縫提供Confluent雲端服務，現在用戶可以從Azure市集，開始使用Confluent Cloud上的Apache Kafka服務。</p> <p>這項整合工作可以讓用戶從Azure客戶端介面，包括入口網站、命令列工具和Azure SDK，創建和管理Confluent服務，透過現有的Azure Active Directory身份，從Azure單一登入到Confluent Cloud。而Confluent Cloud的用量計價，將會包含在Azure用戶每月帳單中，用戶不需要進行額外的操作，就可以利用Azure資源，追蹤和管理Confluent Cloud資源。</p> <p>Confluent仍會持續運作，並且支援其託管在Azure上的SaaS應用程式，包括環境、叢集、主題、API金鑰以及託管連接器，而新的整合新增結合Azure全球業務的優勢，並且滿足對使用Confluent託管Kafka服務的法遵要求。</p> </div></div></div>
2021/1/27 21:53作者李建興https://www.ithome.com.tw/news/142485
GitLab更新產品訂閱模型，移除Bronze/Starter訂閱層級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/blog/2021/01/26/new-gitlab-product-subscription-model/">GitLab宣布即日起變更產品訂閱層級</a>，移除Bronze/Starter層級之後，訂閱層級會從原本的4層縮為3層，現階段的Bronze/Starter用戶，有一年時間轉換訂閱層級，可以選擇以當前價格續訂一年，或是以折扣價升級到Premium版本，新用戶將無法選用Bronze/Starter層級。</p> <p>之所以要淘汰Bronze/Starter這個訂閱層級，是因為GitLab認為，Bronze/Starter不符合最低預期回報率（Hurdle Rate）。過去幾年，GitLab已經逐漸發展成為一個功能強大的DevOps平臺，但是許多Bronze/Starter用戶，僅將GitLab用來管理程式碼（SCM），以及持續整合（CI），但由於Bronze/Starter不符合GitLab期望的最低門檻，同時還限制了GitLab的發展，因此官方毅然決然要放棄Bronze/Starter層級，使得GitLab可以根據用戶的優先需求，加快開發速度，像是提高可用性與效能，甚至是滿足企業對安全與法遵的需求。</p> <p>由於GitLab的免費層級，就包含了Bronze/Starter中89％的功能，是GitLab提供用戶進入DevOps的入門選擇，而在去年，GitLab也在免費層級，加入了450個新功能，且開源功能繼續維持免費，還有許多套件和功能，都從付費層移動到免費層級中。官方提到，對於需要DevOps功能的用戶，Premium是更適合的層級。</p> <p>在拿掉Bronze/Starter層級的同時，為了避免SaaS和自我託管的產品命名造成混淆，因此決定對2個部署選項採用相同的命名，Free/Core將統一為Free，而Silver/Premium則變成Premium，原本的Gold/Ultimate層級，在變更後統一為Ultimate。</p> <p>針對受影響的Bronze/Starter用戶，GitLab提供過渡優惠，當用戶數在25人以下，可以立即登入GitLab用戶入口網站，在2022年1月26日之前續約Bronze/Starter，就可再獲得Bronze/Starter訂閱1年，同樣是每個用戶每月4美元，或是也可以立即免費升級到GitLab Premium，並在未來3年，獲得GitLab Premium折扣價。而25人以上的用戶，則由銷售代表聯絡用戶進行過渡。</p> <p>即日起，Bronze/Starter將不接受新用戶訂閱，新用戶只能選擇Free、Premium或Ultimate這3種層級開始使用GitLab。</p> </div></div></div>
2021/1/27 18:35作者李建興https://www.ithome.com.tw/news/142477
Mozilla推開放網頁文件計畫OWD維護公開網路文件內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla為了促進MDN（Mozilla Developer Network）的協作，與幾個MDN合作夥伴，合作創立了<a href="https://hacks.mozilla.org/2021/01/welcoming-open-web-docs-to-the-mdn-family/" target="_blank">Open Web Docs（OWD）專案</a>，以維護開放網頁平臺文件內容，OWD會籌措資金資助寫作人員，並幫助管理社群以及提供文件交付所需。</p> <p>OWD是一個共同專案，目的是要支援技術作家社群，策略性創建和長期維護網頁平臺技術文件，確保網頁平臺文件，在像是MDN Web Docs等標準資源上的長期健康狀態，並且能不受其他供應商與組織影響維持中立。藉由全職員工、社群管理和合作夥伴網路，更好地維護這些網頁平臺技術文件，OWD不會創建新的文件網站，而是貢獻現有平臺，以改善這些文件的狀態。</p> <p>官方提到，目前OWD專案的工作，會先與Mozilla的MDN編寫者和工程師合作，支援最近基礎設施過渡的工作，並於後續開始重要文件編寫工作，文件核心內容主要圍繞在網頁技術文件、瀏覽器相容性資料，並改進JavaScript文件。</p> <p>OWD獲得許多大型企業贊助，包括Coil、Google和微軟，另外，還獲得Igalia與Open Source Collective的資金贊助，且Mozilla、三星和W3C也會提供額外的支援和參與。</p> </div></div></div>
2021/1/27 18:42作者李建興https://www.ithome.com.tw/news/142478
Google海外最大硬體研發基地，啟用板橋獨棟大樓辦公室，準備再添第二棟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2019年預告於板橋建立的全新臺灣辦公室，今日（1/27）正式啟用，並預告將在2023年，於同一園區再新增一座辦公大樓。這座新啟用的辦公大樓由Google獨立使用，全棟有16層樓，其中，最大亮點是有美國總部以外，首個且最大的硬體實驗空間，提供臺灣研發人員針對Google多種硬體產品，進行開發與測試。</p> <p>位於台北遠東通訊園區（T-Park）的全新辦公室，不單是Google臺灣工程研發團隊的主要進駐地，更是Google在亞洲最大的研發基地之一。因Google於2018年完成宏達電手機代工部門的收購案後，臺灣已成為其在亞洲最大的研發基地。Google硬體副總裁彭昱鈞表示，Pixel手機、Nest智慧裝置、Chromebook、穿戴式裝置、Chromecast等產品的軟硬體研發，Google臺灣團隊均高度參與，甚至主導進行。</p> <p>全新辦公園區設有各類型的實驗室與測試設施，為目前Google美國加州山景城總部外，最大規模的硬體研發設施場地。Google裝置與服務資深副總裁Rick Osterloh表示，整個硬體實驗室由兩個關鍵領域組成，一個領域將專注測試Pixel手機和其他Google硬體產品，另一個領域則將專注測試Nest智慧裝置、Chromecast等。原在臺北101大樓的Nest、Chrome等研發團隊，將會分階段遷至新辦公室。</p> <p>今日Google開放3樓部分Nest產品的測試實驗室，供參觀。Google Nest臺灣資深研發總監Amy Lai表示，整層實驗室耗時逾一年打造，其中，Nest產品實驗室與過去該產品線在101大樓的實驗空間相比，擴大了3倍。</p> <p>實驗室內配有各項實驗、測試設施，提供電子設計、通訊、天線、感測器等不同領域的工程師，除要確定產品功能是否具突破性外，還要確定產品是否能在嚴苛的環境下，或是不同的使用者情境中，達到最好的效能。以重工設備為例，工程師可透過該設備手動置換電子產品上的零件，來解決工程問題和優化電路。</p> <p>另外，Google還在3樓實驗室環境中，打造了聲學實驗室，來測試Nest產品的喇叭與麥克風的表現。聲學實驗室內有聆聽室和無響實驗室，兩個獨立測試空間，並比造美國總部的聲學測試空間建置。Google Nest聲學工程師Viction Wu說明，這是為確保兩地針對Nest產品進行的聲學測試，獲得一致的數據。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/084_Google%E6%96%B0%E8%BE%A6%E5%85%AC%E5%AE%A4%E5%95%9F%E7%94%A8_20210127_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>聆聽室 <span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"> 攝影／洪政偉</span></p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/076_Google%E6%96%B0%E8%BE%A6%E5%85%AC%E5%AE%A4%E5%95%9F%E7%94%A8_20210127_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>無響實驗室 <span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"> 攝影／洪政偉</span></p> </blockquote> <p>Google於新辦公大樓2樓，也就是大樓門禁閘道外，還規畫了產品情境展示區。訪客可以在打造成居家環境的客廳與餐廳中，藉操作展示的Pixel手機、Nest Audio、Chromecast、Google Wifi等裝置，感受整合Google AI服務、軟硬體技術的智慧生活體驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/059_Google%E6%96%B0%E8%BE%A6%E5%85%AC%E5%AE%A4%E5%95%9F%E7%94%A8_20210127_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"> 產品情境室攝影／洪政偉</span></p> </blockquote> <p>與Google其他的大型辦公室一樣，臺灣的新辦公室也設有各項休閒設施，包含了健身房、按摩室、午休空間、遊戲室、餐廳等，另外，還設有健康中心，將有常駐的醫師與護理師等醫療人員，提供人員身心諮詢服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/119_Google%E6%96%B0%E8%BE%A6%E5%85%AC%E5%AE%A4%E5%95%9F%E7%94%A8_20210127_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>遊戲室攝影／洪政偉</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/096_Google%E6%96%B0%E8%BE%A6%E5%85%AC%E5%AE%A4%E5%95%9F%E7%94%A8_20210127_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"> 員工餐廳攝影／洪政偉</span></p> </blockquote> <p>Google在臺灣的營運今年邁入第15年，過去5年來，臺灣的正職員工數已成長10倍，目前於全臺六個縣市都有設辦公營運據點。Google臺灣今年也計畫擴大招募人才，不過，對於今年人才的招募數，則未具體透漏。</p> <p>為了吸引各種專業領域與多元背景的人才，Google將在臺灣展開4項行動，首先，為程式設計師與軟體工程師開設交流計畫；其次，擴展線上校園徵才活動，預計在2021年底觸及50大專院校；第三，提供軟硬體及雲端技術相關的免費線上課程，讓學生獲得實用技能；最後，鼓勵女性加入科技業，舉辦相關講座和交流活動。</p> <p>在實習計畫推動上，除原先軟硬體工程、資料中心、銷售與業務營運和行銷，共5大領域的實習職缺外，Google今年還將首度新增3大領域的實習機會，包含製造工程、Google Cloud雲端服務、技術與專案管理，擴大實習計畫內容。</p> <p>因應人員擴充的成長需求，Google預計於2023年，於台北遠東通訊園區內，再新增一座辦公大樓，就位在今日啟用的辦公大樓的正對面，來擴展更多硬體發展資源。文⊙黃郁芸</p> </div></div></div>
2021/1/27 16:59作者黃郁芸https://www.ithome.com.tw/news/142475
Google揭露北韓新一波針對安全研究人員的攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/threat-analysis-group/new-campaign-targeting-security-researchers/">Google</a>向研究人員發出警告，由北韓政府支持的駭客團隊，正透過社交工程手法試圖攻擊安全研究人員，Google提到，安全研究人員應該保持警覺，並使用獨立的電腦，或是使用虛擬機器與研究社群的人互動，以避免遭到入侵。</p> <p>在過去幾個月，Google威脅分析小組鎖定了一個持續進行中的攻擊活動，該攻擊活動針對的是在不同公司或是組織，從事漏洞研究和開發的安全研究人員，Google提到，位在北韓並且受政府支持的駭客團體，以多種手段鎖定研究人員。為了取得研究人員的信賴並建立起連結，攻擊者創建了研究部落格，以及多個推特帳號，與潛在攻擊目標互動。</p> <p>攻擊者會在推特帳號發布部落格連結以及破解影片，再以其他帳號轉推以放大影響力，部落格的文章包括已經公開的漏洞相關文章和分析，還有盜用不知情研究人員的作品當作客座文章，試圖在安全研究人員中建立名聲。</p> <p>威脅分析小組無法驗證所有部落格內的文章，但他們研究了幾個案例，其中一個是攻擊者2021年1月14日於推特分享的攻擊影片，攻擊者聲稱利用最近已修復的Windows Defender漏洞CVE-2021-1647產生cmd.exe殼層，在YouTube上有許多留言指出這是假造的影片，而攻擊者則使用另外的推特帳號，轉推原推文並表示該影片是真的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/exploit_video_tweets_max-1000x1000.png" style="width: 580px;" /></p> <p>利用這種新穎的社交工程手段，攻擊者鎖定特定的安全研究人員後，便會開始嘗試交流，並且詢問目標研究人員，是否願意在漏洞研究上合作，之後研究人員會收到Visual Studio專案，專案會包含破解漏洞的程式碼，以及其他以Visual Studio建置事件觸發執行的DLL，該DLL實際上為自定義的惡意軟體，會立即與攻擊者的命令與控制伺服器開始通訊。</p> <p>除了社交工程攻擊手段之外，部分研究人員還在存取攻擊者的部落格後受到入侵，在點擊推特的連結，連接到blog.br0vvnn[.]io託管的文章，不久之後，研究人員的系統就被安裝惡意服務，記憶體後門也開始與命令與控制伺服器開始通訊。Google現在無法確認攻擊者的入侵機制，僅知道受害者使用最新的Windows 10和Chrome瀏覽器版本。</p> <p>攻擊者使用多種平臺和安全研究人員通訊，包括推特、LinkedIn、Telegram、Discord、Keybase和電子郵件，Google提到，安全人員進行研究工作時，包括瀏覽網頁、與其他研究社群人員互動，還有接受第三方檔案時，都應該使用獨立的機器以及虛擬機器，以防遭到入侵。</p> </div></div></div>
2021/1/27 17:26作者李建興https://www.ithome.com.tw/news/142472
Fintech周報第170期：臺灣第一個區塊鏈綠電交易平臺3月上線，提供一站式綠能交易服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0123</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0129</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 綠電交易 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富威電力 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臺灣第一個區塊鏈綠電交易平臺3月上線，提供一站式綠能交易服務</span></strong><br /><span style="font-size: 14pt;">國內再生能源市場規模不容小覷，以工業用電價格試算，契約容量五千瓩（kW）以上約300家用電大戶，每年電費用加總達3,218億元。看好綠能產業高度市場需求與成長趨勢，中國信託銀行（簡稱中信銀行）近期宣布，聯手正崴集團旗下富威電力公司，打造區塊鏈綠電交易平臺，提供購電客戶一站式的綠能交易服務，藉此提升綠電市場交易效率。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">臺灣再生能源自由交易機制才剛起步，依現行購電交易流程，需使用台電紙本帳單對帳，再以轉帳收付款。為了加速再生能源交易流程，富威電力打造了這個區塊鏈綠電交易平臺，中信銀行則提供了金融專業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">這個平臺預計在今年3月正式上線，將提供再生能源市場供給方以及需求方一站式的綠能交易服務，能確實記錄能源供給、交易媒合、電力使用、金流往返等資訊。也是臺灣第一個應用區塊鏈技術的綠電交易平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行貸款服務整合 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Line Pay貸款服務範圍再擴大，已整合10家銀行</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_Line%20Pay_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Line%20Pay.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Pay用戶截至2020底已突破870萬會員，去年陸續與多家金融機構合作，在Line Pay平臺推出貸款及保險兩大金融服務，也在2020年底正式上線會員卡整合新服務My Card，頻頻推出創新金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Pay貸款服務在去年剛上線時，首波與中國信託銀行、台北富邦銀行、聯邦銀行與渣打銀行合作，讓用戶可一次瀏覽合作銀行提供的貸款專案，便利有資金需求的用戶。Line Pay在1月25日宣布，貸款服務再新增6家合作銀行加入，包括台新銀行、新光銀行、王道銀行、滙豐銀行、玉山銀行、花旗銀行。也就是說，Line Pay已整合10家銀行貸款服務，提供給用戶選擇。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">針對各種行動支付場景需求，Line Pay計畫與各個不同領域的業者合作，擴大行動支付生活圈。Line Pay董事長丁雄注表示，期待能發揮平臺與行動支付的服務優勢，與更多金融業者進行深度且多元的異業合作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國證券交易委員會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位資產 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">區塊鏈專家Gary Gensler將擔任美國證券交易委員會主席</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國總統拜登（Joe Biden）於1月18日提名區塊鏈專家Gary Gensler，擔任美國證券交易委員會（SEC）主席，外界預期Gensler將會對美國區塊鏈與加密貨幣監管政策，帶來重大的影響。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Gensler曾在高盛集團待了18年。1997年被美國總統柯林頓提名，擔任美國財政部的助理部長，這次也協助拜登政府的金融事務交接。除了在金融圈與政府服務的經驗之外，Gensler同時也是麻省理工學院（MIT）的教授，還擔任MIT媒體實驗室數位貨幣計畫的資深顧問，專注於金融與技術的融合，研究與教導區塊鏈技術、數位貨幣、金融技術與公共政策。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據Gensler過去的發言，他建議應將諸如Libra等加密貨幣納入SEC的監管，以確保投資人受到保障，也認為瑞波幣或以太幣應被視為證券。美國媒體分析，SEC的任務是保護投資人，維護公平、有秩序與效率的市場，以及促進資本的形成，拜登政府應是期望Gensler能夠制定加密貨幣領域的監管規則。<strong><a href="https://www.ithome.com.tw/news/142370">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 感應式收款 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Mastercard </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">萬事達卡聯手台新銀行推商家感應式收款服務，手機就能變成店家刷卡機</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E8%90%AC%E4%BA%8B%E9%81%94%E5%8D%A1_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國際發卡組織萬事達卡（Mastercard）與台新銀行近期共同宣布，正式在臺上線手機即刷卡機服務。台新銀行升級了既有的「台新手付」App，以導入萬事達卡的Tap On Phone手機感應收款技術。萬事達卡商務推廣副總裁劉美慧指出，萬事達卡推出的Tap On Phone技術，讓商家只要透過支援NFC感應功能的Android手機，在向台新銀行申請開通該服務後，下載台新手付App，就能將手機直接變成行動刷卡機，透過感應式支付即能收款，無需再購買終端機設備，對商家來說可降低成本。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在消費者端，消費者則可使用所有感應式支付的信用卡卡片和裝置，如綁定了信用卡的智慧型手機，智慧手錶、智慧手環等，在商家手機背後輕輕一拍，整個交易就能完成。該服務支援行動支付如Apple Pay、Google Pay、Samsung Pay等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該服務首波也與士東市場、環南市場、台南安平商圈等超過千家行動攤商合作，還有大都會計程車隊，以及中華電信服務的各縣市地方商圈與中小微型企業。萬事達卡也預告，Tap On Phone會繼續拓展到不同場景，如外送到府服務支付、解決店內排隊結帳痛點、個人專業服務收款等。<strong><a href="https://www.ithome.com.tw/news/142390">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 感應式收付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台灣大車隊 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全球快遞 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台灣大車隊與全球快遞，今年Q3要導入中信銀手機感應收款服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E5%8F%B0%E7%81%A3%E5%A4%A7%E8%BB%8A%E9%9A%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E7%81%A3%E5%A4%A7%E8%BB%8A%E9%9A%8A%E5%AE%98%E7%B6%B2.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行（簡稱中信銀行）在1月中宣布，將於今年Q3陸續與台灣大車隊、全球快遞合作導入手機就是刷卡機（Tap to Phone）服務，透過App與NFC，將手機變成行動刷卡機，進行感應式收款，無須新增任何刷卡機設備。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀行聯手台灣大車隊，今年將引進手機就是刷卡機服務，優化計程車車資付款流程，作法上，是整合NFC模組到台灣大車隊計程車後座前方的TOLiFE車載媒體，民眾未來乘車只需將手機或實體信用卡觸碰TOLiFE車載媒體的螢幕，即可完成付款。此外，中信銀行也將與全球快遞合作，未來消費者拿實體信用卡或手機觸碰快遞員的平板電腦，就可快速完成感應支付。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀行表示，該服務可讓商家降低保存簽單的管理風險及成本，而透過收款帳務查詢系統，也能掌握每日收款記錄。對於消費者來說，該服務除了接受實體信用卡感應付款，也支援Apple Pay、Google Pay、Samsung Pay與智慧手錶等感應式行動支付進行付款，交易採用安全加密機制，商家無法接觸與存取信用卡資料，確保消費者交易安全。交易完成後，消費者將收到簡訊、電子郵件或QR Code等刷卡收執聯。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新一代ATM </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託銀行全臺6,400臺ATM展開全面升級，民眾提款1分鐘內就能完成</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行在1月6日宣布，自家在全臺超過6,400臺ATM展開全面升級。中信銀行表示，這次ATM改版不僅到澳洲、新加坡及日本取經，更進一步回應客戶的需求，中信銀行客戶體驗設計中心特別安排逾50場客戶訪談及操作測試，蒐集超過700則客戶回饋意見。從訪談發現，顧客最希望改善ATM的交易速度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為此，中信銀行新一代ATM新增了快速提款功能，讓民眾在輸入密碼後一鍵快速完成提款，每筆提款從原本平均需80秒減少到55秒就能完成。在操作方面，中信銀行也將提款、轉帳、存款等80%民眾最常用的ATM交易項目，在輸入密碼後直接於ATM頁面呈現，讓民眾立即找到交易項目。轉帳時，金融機構代碼查詢也從原先表列形式，改成銀行、信合社、農漁會等分類，讓民眾更方便查詢，每筆轉帳時間平均縮短16秒。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">攝影／李靜宜；</span><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／Line Pay、台灣大車隊官網</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><strong>浦發銀行在新加坡成立創新中心，聚焦AI、區塊鏈、API技術來發展金融創新場景與產品</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年1月</strong></p> </div></div></div>
2021/1/27 16:38作者李靜宜https://www.ithome.com.tw/news/142473
蘋果釋出iOS 14.4，修補3個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周釋出<a href="https://support.apple.com/en-us/HT212146" target="_blank">iOS/iPadOS 14.4</a>，除了修補這兩個平臺上的許多臭蟲，更修補了3個已被駭客開採的零時差漏洞。</p> <p>這3個零時差漏洞分別是CVE-2021-1870、CVE-2021-1871與CVE-2021-1872，皆是由匿名的研究人員所提出，其中，CVE-2021-1870與CVE-2021-1871藏匿在Safari瀏覽器所使用的WebKit排版引擎，而CVE-2021-1872則是出現在Kernel中。</p> <p>根據蘋果的說明，CVE-2021-1870與CVE-2021-1871漏洞將允許駭客執行任意程式，CVE-2021-1872則可讓惡意程式擴張權限，此外，蘋果還說，它們可能都已遭到駭客開採。</p> <p>一向被視為非常安全的iOS平臺，近來卻接連被踢爆安全弱點，蘋果去年11月所釋出的iOS/iPadOS 14.2，<a href="https://www.ithome.com.tw/news/140964" target="_blank">也修補了3個已被駭客開採的零時差漏洞</a>，<a href="https://www.ithome.com.tw/news/142290" target="_blank">今年1月發表的研究則顯示</a>，蘋果並未充份利用iOS的安全機制，而使得用戶資料曝險，蘋果並未特別說明駭客的攻擊途徑或受害範圍，不論如何，資安專家建議iOS/iPadOS最好儘快升級至iOS/iPadOS 14.4，畢竟市場上可能已存在可開採iOS/iPadOS的攻擊程式。</p> </div></div></div>
2021/1/27 16:46作者陳曉莉https://www.ithome.com.tw/news/142474
字節跳動修補可外洩用戶個資的TikTok漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.checkpoint.com/2021/01/26/tiktok-fixes-privacy-issue-discovered-by-check-point-research/" target="_blank">資安業者Check Point Research本周揭露</a>了一個藏匿在短影音程式TikTok中的安全漏洞，將允許駭客存取使用者的個人檔案資料，包括電話號碼在內，不過TikTok母公司字節跳動已修補了此一安全漏洞。</p> <p>Check Point解釋，TikTok去年4月就啟動了私有的抓漏專案，接著美國總統川普（Donald Trump）在8月簽署行政命令，以TikTok大量蒐集美國人資料為由準備封鎖它，繼之TikTok在10月與HackerOne合作擴大抓漏專案，使得該團隊決定針對TikTok如何處理使用者資料展開調查。</p> <p>很快地，研究人員便發現TikTok支援通訊錄同步功能，若程式用戶同步了手機的通訊錄，便更容易於TikTok上找到親友，簡單地說，此一功能可用來連結使用者的個人檔案資料與電話號碼。不過，倘若被開採，該漏洞只會影響那些選擇在帳號中填入電話號碼的TikTok用戶，或是以電話號碼登入的用戶，在駭客握有使用者個人資料及電話號碼時，就能調查更多有關使用者的資訊。</p> <p>Check Point串連並開採了TikTok的多個安全漏洞，以自動大規模地上傳與同步通訊錄，進而打造內含電話號碼的使用者資料庫，造成TikTok用戶的資料外洩。</p> <p>TikTok不僅全球下載量已超過20億，亦已躋身為每月10億活躍用戶俱樂部的成員，與臉書、Instagram、Messenger、WhatsApp、YouTube及WeChat等服務並駕其驅。</p> </div></div></div>
2021/1/27 17:13作者陳曉莉https://www.ithome.com.tw/news/142476
拖字訣？Google多款iOS App尚未加上App Store要求的隱私標籤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果去年12月推動的App Store隱私新標籤制，Google迄今仍然有Gmail、搜尋及Youtube等iOS版App還沒有加上隱私標籤，引發是否可能故意拖延的猜測。</p> <p><a href="https://developer.apple.com/news/?id=em8fm29e" target="_blank">蘋果的隱私標籤是iOS14的一環</a>，要求在App Store上架的iOS版App，都必須揭露會蒐集App Store用戶哪些資料，以及如何用來追蹤用戶。這項規定從12月8日正式生效，而Google也未對此表達反對。</p> <p><a href="https://techcrunch.com/2021/01/05/google-to-add-app-store-privacy-labels-to-its-ios-apps-as-soon-as-this-week/" target="_blank">三個星期前Techcrunch報導</a>，Google應用程式在新規定上路一個月後都還沒有加入這標籤。事實上<a href="https://www.fastcompany.com/90591066/googles-ios-apps-havent-been-updated-in-weeks-apples-privacy-labels-could-be-the-reason-why" target="_blank">一些媒體發現</a>許多App從12月7日，即App Store新規定生效前一日起就不再更新。</p> <p>不過<a href="https://blog.google/technology/safety-security/our-work-keep-you-safe-and-control-your-privacy" target="_blank">當時Google聲明</a>一定會遵守，公司的iOS版App會在近日釋出功能更新版本時加入這些標籤，用戶也都會在應用程式說明頁看到新增的App隱私資訊，當中將列出Google蒐集的最大資料類別。</p> <p>但<a href="https://www.macrumors.com/2021/01/20/google-ios-apps-still-no-privacy-labels/" target="_blank">MacRumors</a>和<a href="https://www.theverge.com/2021/1/26/22250648/google-apple-app-store-privacy-label" target="_blank">The Verge</a>分別於上周（1/20）及昨（26）日再追蹤報導，卻益發顯得奇怪。雖然已經有10多個Google App加入了隱私標籤，像是Stadia、Google Translate、Google Play Movies/TV、Google Authenticator和Google Classroom，以及能將動態照片轉成.GIF檔的Motion Stills等，但是一些最多人使用的App，包括Gmail、Google Search、Photos、Docs、Google Meet、Google Pay和YouTube卻仍未見標籤。</p> <p>Google方面接連兩周都未提供說明。</p> </div></div></div>
2021/1/27 16:08作者林妍溱https://www.ithome.com.tw/news/142471
Google Cloud推出零信任平臺BeyondCorp Enterprise
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud昨（26）日宣布<a href="https://cloud.google.com/blog/products/identity-security/introducing-beyondcorp-enterprise" target="_blank">零信任平臺服務BeyondCorp Enterprise</a>，讓遠距上班的員工無需VPN也能安全存取公司網路。</p> <p>BeyondCorp Enterprise是以Google的遠端存取服務<a href="https://cloud.google.com/beyondcorp-enterprise?hl=zh-tw" target="_blank">BeyondCorp Remote Access</a>擴張而成，也將用來取代這個服務。Google BeyondCorp源於Google內部用了超過10年，用以保護Google應用程式、資料和員工的零信任（zero-trust）模型，並加上安全業界的最佳典範及技術。藉由將存取控管的對象由網路周界（perimeter）轉為個人用戶，BeyondCorp可確保員工從任何地點安全存取公司網路，而無需傳統VPN。</p> <p>所謂零信任（zero-trust）是指以最低權限為出發的網路和系統的安全模型，要求將使用者的存取權限，限縮到完成特定任務所需的最低限度。零信任的目標藉由限縮用戶權限，以各種控管措施防止惡意活動在企業網路內橫向移動，強化系統及資料安全。</p> <p>BeyondCorp Enterprise以Google遍及全球200多國，144個網路邊緣地點的基礎架構，及由Google Chrome提供的安全存取，並完全涵蓋在DDoS防護服務下。<a href="https://cloud.google.com/beyondcorp" target="_blank">Google解釋</a>，BeyondCorp的機制包括單一簽入、存取控管政策、存取代理伺服器（access proxy）及使用者及裝置驗證和授權。</p> <p>Google Cloud安全產品副總裁Sunil Potti特別點出，Beyond Corp建立的平臺安全性，對於防範近日備受矚目的軟體供應鏈攻擊尤其重要。上周Google 首任資安長Phil Venables<a href="https://www.ithome.com.tw/news/142322" target="_blank">釋放訊息指出，</a>雖然公司也有用到SolarWinds攻擊中受影響的軟體，但因為Google內部平臺的安全性，故相信Google產品和服務的安全性。</p> <p><a href="https://cloud.google.com/beyondcorp-enterprise?hl=zh-tw" target="_blank">這項服務目前已經上線</a>。</p> <p>Google也集結業界其他安全廠商，包括CheckPoint、Citrix、CrowdStrike、Jamf、Lookout、McAfee、Palo Alto Networks、Tanium，與VMware、賽門鐵克，以提供完整的BeyondCorp零信任存取服務。</p> </div></div></div>
2021/1/27 13:21作者林妍溱https://www.ithome.com.tw/news/142467
Mozilla釋出可打擊超級Cookie的Firefox 85
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla在26日釋出Firefox 85，它移除了對Flash的支援，也開始部署快取/網路分割，以打擊用來追蹤使用者的超級Cookie（Supercookie）。</p> <p>Adobe已於去年底終止對Flash Player的支援，自今年1月12日開始封鎖Flash內容，而最早停止支援Flash Player的瀏覽器為蘋果在去年9月釋出的<a href="https://developer.apple.com/documentation/safari-release-notes/safari-14-release-notes" target="_blank">Safari 14</a>，繼之是Google於今年1月21日釋出的Chrome 88，以及微軟於同一天發表的<a href="https://blogs.windows.com/msedgedev/2021/01/21/edge-88-privacy/" target="_blank">Microsoft Edge 88</a>，再來就是Mozilla本周釋出的<a href="https://blog.mozilla.org/security/2021/01/26/supercookie-protections/" target="_blank">Firefox 85</a>。</p> <p>移除對Flash的支援已是所有瀏覽器的共識，而Firefox 85主要的突破在於部署了快取/網路分割能力，以打擊所謂的超級Cookie，進一步保障使用者的隱私。</p> <p>儘管Firefox早就封鎖了已知追蹤器的Cookie，以及來自指紋追蹤業者的腳本程式，然而，「道高一尺，魔高一丈」，業者依然會使用超級Cookie來取代一般的Cookie以儲存使用者的身分識別符，而且這些所謂的超級Cookie可能潛藏在ETags或HSTS 中，因而更難被刪除或封鎖。</p> <p>Mozilla解釋，超級Cookie奠基在Firefox的快取功能中，當Firefox用戶造訪某個網站時，瀏覽器會先下載並暫存該站的許多元件，像是影像、HTTP、圖標、HSTS、字型或DNS等，若使用者所造訪的其它網站也使用了同樣的元件，那麼直接從暫存區取得將可節省頻寬與時間，同樣的，當Firefox要載入這些資源時，也會重覆利用單一的網路連結。</p> <p>由於上述的快取資源是共享的，當被濫用時就能察覺並追蹤使用者於網路上的足跡。於是，Firefox 85分割並獨立了所有的快取與連線，以避免追蹤者藉此建立超級Cookie。</p> <p>雖然分割快取/連線多少會影響瀏覽器的效能，但Mozilla認為其影響程度是微小且可接受的，例如在8成的狀況下，其網頁載入時間只會多出0.09%~0.75%。</p> <p>除了關閉Flash與執行快取分割之外，Firefox 85允許用戶一鍵移除所儲存的所有登入憑證，也改善其書籤設計，它會記住使用者存放書籤的首選位置，書籤工具列也將出現於新分頁上。</p> </div></div></div>
2021/1/27 13:39作者陳曉莉https://www.ithome.com.tw/news/142468
存在近十年的Linux Sudo漏洞，可讓任何本機使用者取得執行根權限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit" target="_blank">安全廠商Qualys研究人員發現</a>類Unix作業系統常用的Sudo程式，存在一個權限升級漏洞，在預設Sudo組態情況下，任何人都能取得主機上的根執行權限。</p> <p>Sudo是一種工具程式，用於各種類Unix作業系統，包括BSD、Mac OS X以及GNU/Linux，允許一般使用者以另一人的根權限來執行程式。</p> <p>Qualys研究人員發現的漏洞屬於Sudo的堆積（heap-based）緩衝溢位漏洞，編號CVE-2021-3156。它在本機用戶傳送sudoedit -s及以單反斜線（\）結尾的指令行參數開採，任何本機使用者（包括一般使用者和系統使用者、sudoer或非sudoer）在未經驗證（即無需知道密碼）都能輕易完成。成功開採可造成權限擴張，無權限的本機用戶因此取得主機根權限，可能危及資料隱私或導致系統被變更或無法使用。這項漏洞CVSS 3.1風險評分達7.0，屬中高度風險。</p> <p>這項漏洞從2011年7月就存在，等於公開將近10年，這個漏洞影響所有從1.8.2到1.8.31p2的舊版本，及從1.9.0到1.9.5p1的穩定版本。</p> <p>Qualys研究人員發展了數個概念驗證攻擊程式，並且成功在Ubuntu 20.04 (Sudo 1.8.31)、Debian 10 (Sudo 1.8.27)和Fedora 33 (Sudo 1.9.2)上，取得完整根權限。而其他Linux版本和作業系統，可能也同樣曝險。</p> <p>安全公司於今年1月中發現後，通報Sudo的開發維護單位。Sudo已在本周完成修補。</p> <p><a href="https://access.redhat.com/security/cve/CVE-2021-3156" target="_blank">Red Hat</a>、<a href="https://www.suse.com/security/cve/CVE-2021-3156/" target="_blank">SUSE</a>、<a href="https://ubuntu.com/security/CVE-2021-3156" target="_blank">Ubuntu</a>和<a href="https://security-tracker.debian.org/tracker/CVE-2021-3156" target="_blank">Debian</a>也分別發布安全公告，呼籲用戶儘速升級到最新版本的Sudo套件。根據Red Hat公告，這項漏洞除了影響Red Hat Enterprise Linux 5-8版外，也影響Red Hat OpenShift Container Platform 4.x版。</p> </div></div></div>
2021/1/27 14:01作者林妍溱https://www.ithome.com.tw/news/142469
Twitter買下荷蘭電子報平臺Revue，開放推文存檔供學術研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter在26日宣布，已買下<a href="https://blog.twitter.com/en_us/topics/company/2021/making-twitter-a-better-home-for-writers.html" target="_blank">荷蘭的電子報出版平臺Revue</a>，以及將<a href="https://blog.twitter.com/developer/en_us/topics/tips/2021/enabling-the-future-of-academic-research-with-the-twitter-api.html" target="_blank">大幅開放Twitter的推文存檔供學術研究</a>。</p> <p>Revue為一5年前創立的電子報出版平臺，它替出版商或作家提供電子報的編輯與傳送服務，免費版可傳送給50人，付費版則可傳送給4萬人，並在讀者付費訂閱時抽取6%的佣金，不過，迄今該服務仍處於封閉測試狀態。</p> <p>Revue所提供的服務，是將出版商所生產的內容透過電子郵件傳送給讀者，雖然電子郵件在現代仍屬重要的通訊工具，但不可諱言地，各種即時傳訊或協作工具已大量取代了電子郵件的功能。不過，Twitter表示，該平臺對Revue有很多的想像，例如將允許Twitter用戶訂閱所追隨對象的電子報，或者是讓作家與讀者在Twitter平臺上舉辦活動。此外，Twitter也決定將Revue向出版商或作家所徵收的訂閱佣金，從6%調降至5%。</p> <p>另一方面，Twitter同一天也發表了新的學術研究產品追蹤，將允許符合資格的研究人員存取新一代Twitter API（Twitter API v2）的所有端點、公開對話的完整歷史、擴大Twitter開發者平臺的免費使用權限，以及提供更精準的資料篩選能力。</p> <p>過去Twitter所提供的免費API有許多限制，只有付費的企業版API才能使用完整的API能力，資金緊絀的學術界通常只會使用免費API，現在Twitter則敞開大門歡迎學術研究人員，利用Twitter的資源進行各種主題性的學術研究，諸如社群對COVID-19的態度、不實資訊的散布、氣候變遷，以及如何推動網路上的健康對話等。</p> <p>隨著Twitter API v2即將出爐，Twitter將開放研究人員藉由完整存檔的搜尋端點，存取該平臺上公開對話的所有歷史紀錄，並將每月的推文上限提高到1,000萬，為過去的20倍，也供應了更精確的篩選能力，以協助研究人員過濾不必要的資料。</p> <p>符合資格的研究人員皆可申請此一免費且擴大的API存取能力，不管是碩士生、博士生、博士後研究，或者是學術機構的研究人員皆可提出申請，但申請時必須提供清楚的研究目標，說明將如何使用、分析及分享Twitter資料，而且不得用於商業目的。</p> </div></div></div>
2021/1/27 14:14作者陳曉莉https://www.ithome.com.tw/news/142470
【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（上）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;">下半篇</span><a href="https://www.ithome.com.tw/news/142463"><span style="color:#0000FF;">【台積電數位轉型的下一步，靠AI推動全面轉型（下）】</span></a></p> <p>「台積公司一直用IT重新定義半導體的製造與生產。」台積公司資訊部門一位主管沈文冰的這句話，點出了IT在台積數位轉型大變革中的關鍵地位。在2020年底，台積電有史以來舉辦首次線上IT徵才活動，罕見地揭露了多項推動數位轉型的新戰略和布局。這不是台積電IT第一次大變革，而是30年來的第三度革新。</p> <p>創造出半導體製造代工服務模式的台積電，非常清楚製造服務業的本質是服務，早在1996年就提出「虛擬晶圓廠」概念，更推動企業組織再造，從生產導向的組織型態，轉變為以服務為本位的服務型組織，要求技術人才要具備行銷技能。</p> <p>IT，就是讓台積順利將各種製造服務轉為自動化的關鍵。在1996年，台積為了將後勤和財務資訊轉換成管理資訊來輔助決策，展開了資訊系統大升級，當年WWW技術才剛點燃了全球網際網路新浪潮不久，台積就能運用當時的網路技術，推出了全方位訂單管理系統，讓顧客透過電腦網路連線取得訂單和產品生產資訊，這也是半導體代工產業的創舉。1999年更推出供應鏈管理的資訊服務，可以讓客戶透過網路下單、即時查詢晶片生產進度和出貨狀況，早在30年前，台積電就採取了現在網路電商慣用的銷售形式。</p> <p>由於當時台積早已高度電腦化，許多業務相關軟硬體系統和生產設備，都面臨了2000年年序問題的挑戰，所以，台積電在1997年發起了Y2K專案，提前因應，順利度過Y2K危機。</p> <h3><span style="color:#FF8C00;"><strong>2000年：智慧製造第一階段，從半自動邁入全自動化</strong></span></h3> <p>2000年台積晶圓生產製造型態，從過去的半自動，邁入了全自動化時代。</p> <p>台積電也持續投入電子商務，以成為客戶半導體產品生產的虛擬晶圓廠為目標。不只是可以讓顧客透過網際網路，來進行從晶片設計構思到完成晶片驗證的程序，也推出了TSMC-Online 2.0線上系統，可提供互動式查詢晶圓製造相關資訊，不同客戶角色還可以自訂介面。</p> <p>台積電在2000年推出了設計服務聯盟（Design Service Alliance）的產業生態系合作模式，將積體電路設計自動化領導廠商、元件資料庫和半導體智財供應商，以及產品設計執行服務業者組成了一個生態系。這種生態系合作模式的作法，台積電後來更用來結合到更多個產業生態系，甚至還擴大套用，連雲端供應商都可以納入半導體產業生態系中。</p> <p>當時半導體吹起產業解構趨勢，台積看好網際網路技術會推動無阻力事業流程的發展，更加速解構。所以，台積電更在2000年首創eFoundry（後來，台積電用EFOUNDRY來稱呼這個理念所建立的平臺和服務）服務理念，要將更多客戶服務內容，都延伸到網際網路上提供，建立更即時便捷的溝通模式。IT成為台積改造對外服務的關鍵基礎。</p> <p>這個eFoundry服務（網際專業積體電路製造服務）的基本架構，包括了三大類用途的系統，分別是設計合作、工程合作和後勤合作的系統，整體是以網路為基礎所打造的一套服務系統。例如2002年報就指出，台積電的設計服務，就提供了線上技術資訊查詢服務，客戶能下載台積公司技術文件，來確保製程一致性與包容性。</p> <p>這個台積電的eFoundry服務，更透過網際網路提供到一天24小時，每周7天的持續服務水準。2011年報指出，設計合作上可以提供每一設計階段準確與最新的設計資訊，工程合作上則可提供客戶晶片良率測試及可靠度相關的工程資訊，而後勤合作可以做到一天提供3次，客戶晶片在工廠封裝測試及運送的多項後勤資訊。</p> <p>不只用於對外的客戶服務，在台積電發展第一階段智慧製造過程，內部製程和系統也善用IT。台積從2001年初開始建立企業供應鏈管理系統，2002年更有多項改善整體供應鏈效能的跨部門專案，結合IT、資材、財務部門和工廠運作資料，如線上供應（Supply On-line）系統，可整合所有供應商相關資訊給供應商，降低了原料存貨水準。或像是原物料計畫管理系統（Materials Planning Management System, MPMS），來改善生產物料的需求預測，降低缺料的風險。</p> <p>後續幾年，台積電更持續在運籌管理、生產時程管理、存貨管理、知識管理上善用IT來提高效率。2005年時，物料企畫及庫存管理上持續改善，已經可以透過每周資料更新，有效整合資材與其他相關單位的供需資訊，2007年，繼續精進物料及庫存管理，透過即時資料更新及報表系統，能有效地整合資材及其他相關單位的供需資訊，來提升對物料需求的預測，以利採取快速和正確的因應措施。</p> <p>為了提供積體電路設計者一套精緻的設計基礎架構，台積電在2008年時，創立了「開放創新平台」（Open Innovation Platform，簡稱OIP），當時納入了電子設計自動化（EDA）流程、通過矽晶片驗證的資料庫和矽智財、模擬及驗證用的設計套件，如製程設計套件（PDK）及技術檔案。雖然，這不是IT主導的研發成果，但是IT協助打造了派送相關資訊到使用者面前的通路，後來在2018年時，台積電更直接改在雲端提供虛擬晶片設計環境，IT的資訊基礎架構能力，更成了建構這個虛擬設計環境服務的關鍵。 </p> <h3><strong><span style="color:#FF8C00;">2012再次變革，智慧製造邁入第二階段，發展整合平臺和大數據</span></strong></h3> <p>2012年，台積電的智慧製造邁入了第二階段，進入整合平臺和大數據分析的時期。在工程效能優化上，除了利用先進機臺控制（Advanced Equipment Control）與即時缺陷偵測（Fault Detection）之外，也開始運用大量工程資料探勘（Engineering Big Data Mining）、中央管理製造平臺（Centralized Operation Platforms），來優化機臺、製程和良率。後來，更發展出利用大量工程資料協助決策分析的「智動化」系統（Intelligent Automation System），來維持機臺高效穩定運轉。另外，在2014年報中透露，台積電也開始導入智慧化行動裝置，由IT開發內部用的行動App。</p> <h3><strong><span style="color:#FF8C00;">2016年：智慧製造第三階段，引進各種新科技，更要靠AI全面數位轉型</span></strong></h3> <p>台積電早在2011年就開始嘗試將AI技術導入晶圓製造，研發智慧化生產流程，2015年報更揭露了機器學習優化工程效能的成果。從2016年開始，台積電全力擁抱各種數位新科技，不只是智慧製造，更決定要用機器學習和AI推動全面數位轉型。</p> <p><strong style="color: rgb(0, 0, 255);">台積電的下一代智慧工廠，就導入了行動應用、MR、IoT、大數據和AI技術。IT軟體開發策略也採取Mobile-First和Cloud-First，靠雲端科技作了很多創新。</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSMC%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B-%E8%B3%87%E6%96%99%E5%87%BA%E8%99%95%EF%BC%9A%E5%8F%B0%E7%81%A3%E7%A9%8D%E9%AB%94%E9%9B%BB%E8%B7%AF%E8%A3%BD%E9%80%A0%E8%82%A1%E4%BB%BD%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%20(3).jpg" /></p> <p>台積電這幾年陸續提出「精準製造」、「精簡製造」，2015年報提出了「精實與智慧生產」，後來在2016年報則提出了「敏捷與智慧生產」的理念。這些發展背後都大量運用了IT和 AI。</p> <p>幾年從大數據到AI技術的投入後，台積電2015年報揭露，已經整合了先進資料分析、智慧診斷、自我反應引擎和生產知識等技術，工廠的生產模式，也從「自動化」進一步發展為「智能化」模式，例如發展出了在製品與生產線管理系統，能夠精準控制在製品水位，還配備了彈性化的需求／產能模型系統。在一些成熟工廠中，更利用IoT和智慧化行動裝置，來改善資料收集、良率追蹤、物料傳送和流程的效率。</p> <p>隨著先進製程發展上，線寬持續微小化和縮短，台積電面臨了更嚴格製程管制的挑戰，台積在製程管制和分析系統上整合了多種智慧功能，例如開發出了精準即時缺陷偵測分類系統、先進智慧機臺控制和先進智慧製程控制，可以即時監控，來準確調整製程條件。另外，也開發出精準機臺腔體匹配（Precision Equipment Matching）和良率採礦分析（Yield Mining）來降低製程變異和潛在的良率損失。為了找出影響產品品質好壞的關鍵，更打造了一個大數據、AI和ML的架構。除了AI技術研發，台積也開始培訓自己的機器學習人才，舉辦全公司性的訓練課程，2017年時開始規畫要在內部培訓300位ML專家。</p> <p>到了2018年報透露，台積內部AI應用更廣泛了，包括了排程與派工、人員生產力、機臺生產力、製程與機臺控制、品質防禦以及機器人控制等。台積電的製程管制和分析系統不只可以自我診斷和自我反應，還具備自我學習的能力。</p> <p><strong><span style="color:#0000FF;">未完，請打開下半篇</span><a href="https://www.ithome.com.tw/news/142463"><span style="color:#0000FF;">【台積電數位轉型的下一步，靠AI推動全面轉型（下）】</span></a></strong></p> <h3> </h3> <h3><strong>更多【台積電全面AI數位轉型大解密】封面故事內容</strong></h3> <p><a href="https://www.ithome.com.tw/news/142462">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（上）</a><br /><a href="https://www.ithome.com.tw/news/142463">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（下）</a><br /><a href="https://www.ithome.com.tw/news/141989">【獨家披露】【加速數位轉型5大發展】台積電為何大動作招募這3類全球IT人才</a><br /><a href="https://www.ithome.com.tw/news/142465">【獨家披露】台積電30年IT和AI發展史（1996～2020和未來）</a></p> </div></div></div>
2021/1/27 12:18作者王宏仁https://www.ithome.com.tw/news/142462
【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（下）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;">上半篇可打開</span><a href="https://www.ithome.com.tw/news/142462"><span style="color:#0000FF;">【台積電數位轉型的下一步，靠AI推動全面轉型（上）】</span></a></p> <h3><span style="color:#FF8C00;"><strong>2018年的資安考驗與雲端創新</strong></span></h3> <p>2018年，對台積電IT來說，是重大考驗與高度創新的一年。一方面在當年8月，發生了電腦病毒感染事件，導致晶圓出貨延遲及成本增加，另一方面，在同年10月，台積電推出了虛擬設計環境VDE（Virtual Design Environment），讓客戶可以透過雲端進行晶片設計。</p> <p>先來看考驗面，台積電早在2014年報中，就開始將網路攻擊風險列入風險管理中，2016年報中更納入勒索軟體攻擊風險。早在幾年前，台積電也已經在內部中央危機指揮中心運作演練中，增加了資訊系統服務中斷的演練。</p> <p>但是，2018年這起影響台積臺灣廠區的電腦病毒感染事件，讓台積電進一步在2018年報中的營運風險項目下，納入「資訊技術安全之風險及管理措施」，不像過去列於「危害風險」中。網路攻擊風險也增加了國際雲端供應商遭攻擊的風險。甚至，在2019年的致股東報告書中，台積電對資訊架構和資訊安全的重視程度，拉高到與研發基礎架構並列，都視為要強化的業務基本體質。</p> <p>病毒事件後，台積電也陸續採取了多項資安作法，尤其要加強開發自動化工具，來減少人為作業造成的資安風險，這些大多是資訊部門的任務。除了建置機臺自動化掃毒及防毒系統，強化網路防火牆與網路控管來防止病毒跨機臺及跨廠區擴散。也依電腦類型建置端點防毒措施，並且投入開發及部署資安監控程式、加強電腦弱點掃描及軟體更新，也要建立一個整合的自動化資安維運平臺。針對人員資安素養強化上，加強釣魚郵件偵測及員工辨識能力測試。還委託外部專家來執行資安評鑑。</p> <p>另外，台積電積極更加要強化供應鏈資安、推動和發展機臺資安標準，例如在2019年7月成立了供應商資訊安全協會，後續開始定期發布供應鏈資安電子報，溝通資安規範。</p> <h3><span style="color:#FF8C00;"><strong>推出VDE虛擬設計環境，將傳統晶片設計自動化流程服務上雲</strong></span></h3> <p>資安考驗，沒有影響台積電創新的腳步，所以，在2018年10月，台積電將OIP所發展累積的數位設計及客製化設計流程，都放到雲端運算環境，推出了這款VDE虛擬設計環境服務，等於是將傳統的晶片設計自動化流程服務上雲，讓客戶也能善用雲端運算力和擴充彈性來設計晶片。VDE結合了製程技術檔、製程設計套件、基礎矽智財以及設計參考流程等OIP晶片設計輔助資料檔。不只如此，還啟動了第五大OIP聯盟「雲端聯盟」，將雲端供應商納入了原本的晶片製造生態系中。</p> <h3><span style="color:#FF8C00;"><strong>台積電如何用IT和AI驅動全面數位轉型</strong></span></h3> <p>台積電從2016年進入了智慧製造第三階段，要引進各種數位科技，以機器學習和AI來驅動全面數位轉型，沈文冰在IT線上徵才活動中解釋，這次轉型不只要推動生產製造智慧化，還要將數位科技和資料導向（Data-Driven）作法，應用到其他重要領域，例如數位供應鏈管理、高效能雲端運算的應用、工作場所現代化，還有在外部客戶、供應商與內部員工的協同合作上。</p> <p>舉例來說，5G結合IoT應用，台積電在2020年中開始規畫5G企業內網，希望能提供更快速、即時和完整的資訊來幫助決策，將應用到機臺控制、生產製造規畫、工安與資訊安全等，尤其在先進製程機臺上，控制裝置感測器產生的資料頻率、數量和種類都暴增，光是一天就會產生1∼2TB的數值和影像資料，所以，台積電也正與內部專家，以及機臺、硬體、雲端業者要共同打造邊緣運算的軟硬體。</p> <h3><span style="color:#FF8C00;"><strong>軟體開發採取行動優先、雲端優先策略</strong></span></h3> <p>除此之外，「軟體開發是IT戰力的重要指標。」沈文冰強調。所以，台積電軟體開發策略，在2019年就定調為Mobile-First和Cloud-First，軟體開發團隊也導入了DevOps和敏捷開發。</p> <p>像是台積電的下一代智慧工廠，就導入了行動應用、MR、IoT、大數據和AI技術。</p> <p>例如軟體開發團隊協助打造的廠務IoT平臺，可以24小時蒐集生產環境的資料，利用雲端Hadoop來訓練感測器蒐集的龐大數據，建立AI模型，再提供到本地端邊緣運算來進行即時監控，雲端大數據也可作為後續良率分析之用。這套廠務IoT平臺是一個端到端的垂直整合應用，不只要處理的資料量龐大，也需要快速分析。台積電IT也將這套應用系統部署在Kubernetes平臺上，以便快速擴充和管理。</p> <p>另外像在廠務維運上，也有一套手機App型態的廠務軟體，讓工廠維運人員直接就能透過手機App來管理。</p> <h3><strong><span style="color:#FF8C00;">跑在程式碼上的晶圓廠</span></strong></h3> <p>「The Fab Runs on Code」（跑在程式碼上的晶圓廠）這句話是台積電用來形容IT軟體開發的重要性，一座晶圓廠需要仰賴許多IT團隊開發的軟體產品。台積電IT開發的軟體產品（台積習慣以IT產品來形容自建系統），可以分成兩大類，一類是工廠相關，如MES系統、Fab自動化、良率分析相關的軟體產品，另一類則是與業務部門、商業管理相關的產品。前者包括與製程良率分析（Process Yield Analysis）、品質管理、廠務（Facility）、MES、設備控制、設備自動化、IT維運平臺、資安、資料等相關系統，後者則像是CRM、ERP、eBusiness、Product Data Master、供應鏈、人資、供應商管理等。</p> <p><strong style="color: rgb(0, 0, 255);">跑在程式碼上的晶圓廠這句話是台積電用來形容IT軟體開發的重要性，一座晶圓廠需要仰賴許多IT團隊開發的軟體產品。台積電IT開發的軟體產品包括兩大類如下圖。</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSMC%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B-%E8%B3%87%E6%96%99%E5%87%BA%E8%99%95%EF%BC%9A%E5%8F%B0%E7%81%A3%E7%A9%8D%E9%AB%94%E9%9B%BB%E8%B7%AF%E8%A3%BD%E9%80%A0%E8%82%A1%E4%BB%BD%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%20(2).jpg" /></p> <p>台積電軟體開發部門一位主管胡君怡指出，台積電開發團隊這兩年從傳統的瀑布型開發流程，轉型成DevOps模式。開發部門調整開發模式後，有幾個重要改變，她補充，以前產品發布頻率約需要2到3個月一次，但是現在可以做到每周，甚至是每天發布的頻率，「開發速度變快了，而且產品品質可以更好。」</p> <p>「DevOps可說是IT的數位轉型，」胡君怡認為，當IT在台積公司的角色越來越重要之後，透過IT轉型，可以運用更多數位科技，來強化每一個員工，提高公司的生產力。</p> <p>當IT的角色更重要之後，新的課題就是如何提高IT工程師的生產力，所以，台積電也有一個專門部門，負責開發 IT工程師每天所用的平臺。</p> <p>胡君怡也在線上徵才活動上首度公開了台積電自建的雲端開發平臺，透過適當的DevOps工具，可以簡化IT開發流程，例如透過CI/CD部署，快速將應用程式提供給內部使用者。這個開發平臺目前支援了約1千名以上的工程師的開發工作。目前，台積多數應用程式也都導入到K8s環境上，已經有不少系統採用了微服務架構。少數仍在使用傳統語言開發的老舊系統，則正在評估如何移轉。</p> <p>「我們做全世界最先進的晶片，所以，也要做出全世界最好的AI和開發出最強的軟體。」這是胡君怡對IT開發團隊的期許。</p> <p><span style="color:#0000FF;"><strong>台積電首度公開了自建的雲端開發平臺，透過適當的DevOps工具，簡化IT開發流程，例如透過CI/CD部署，快速將應用程式提供給內部使用者。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSMC%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B-%E8%B3%87%E6%96%99%E5%87%BA%E8%99%95%EF%BC%9A%E5%8F%B0%E7%81%A3%E7%A9%8D%E9%AB%94%E9%9B%BB%E8%B7%AF%E8%A3%BD%E9%80%A0%E8%82%A1%E4%BB%BD%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%20(4).jpg" /></p> <h3><span style="color:#FF8C00;"><strong>2020年底首度公開AI四大類應用布局</strong></span></h3> <p>台積電現在已經廣泛應用AI，也在2020年底首度公開了AI四大類應用布局。在製程研發面，用AI協助理解高複雜、高維度的製程開發挑戰。Fab量產面像是用AI和ML分析感測資料和檢測影像，來進行品質檢驗、缺陷檢查，協助快速產生高品質的晶圓。業務面，由是在市場動態分析上，大量使用了AI技術，也用來分析顧客行為模式。對IT團隊的IT維運工作上，也利用AI協助IT內部複雜系統的維運，或是用AI來進行異常偵測等。</p> <p>台積電自己有一套ML開發專屬平臺，可快速調度和提供GPU等運算資源，可提供非結構化資料或結構化資料的儲存系統或資料庫，也用了不少開源AI框架和技術。舉凡最先進的AI技術，聯合學習（Federated Learning），遷移學習，主動學習等，台積電也都會嘗試。</p> <p>台積電擁抱AI的策略是全面性的推廣，不只有IT，更希望擴大到全公司，從AI文化著手，舉辦多場訓練和工作坊，要讓更多人接觸AI的世界。目前內部已經訓練了1千位的人員，包括不少主管級人員。「想把內部環境，打造成AI Friendly的環境。」台積電負責AI徵才說明的主管林幸怡這樣說。</p> <h3><strong><span style="color:#FF8C00;">IT基礎架構三大工作重心，正導入容器化和基礎架構程式化</span></strong></h3> <p>撐起各項IT應用的基石，就是IT資訊基礎架構。在2020年底，台積電也首度揭露IT基礎架構三大工作重心，更可以細分成9類任務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSMC%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B-%E8%B3%87%E6%96%99%E5%87%BA%E8%99%95%EF%BC%9A%E5%8F%B0%E7%81%A3%E7%A9%8D%E9%AB%94%E9%9B%BB%E8%B7%AF%E8%A3%BD%E9%80%A0%E8%82%A1%E4%BB%BD%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%20(5).jpg" /></p> <p>第一是要運用各種基礎架構新技術協助企業數位轉型，包括要發展完整行動應用、導入協同合作和線上會議服務、雲端服務整合利用，第二項重心是發展軟體定義的資料中心，所台積電IT基礎架構團隊正努力要將自家資料中心，透過軟體定義轉型成真正的私有雲，未來主要任務，除了繼續使用虛擬化技術，台積電目前也正在發展容器化和基礎架構程式化（Infrastructure as Code）。目前正在將原本系統微服務化，讓原本系統運作的資源，調整成可以自動擴充數量的微服務容器，方便未來可以部署到公有雲上。第三項重心則是要持續進行基礎架構創新，包括導入新世代5G、IoT製造、AIOps技術等。</p> <p>在基礎架構程式化的作法上，台積電會將各應用環境所需要的主機、網路、儲存所對應的基礎架構資源、組態設定都文件化，變成了範本和政策，搭配已經建立的完整DevOps環境、CI/CD流程，確保可以重複建立完整的環境，減少人為設定疏失，也能隨時用公有雲來建置相同的基礎架構。</p> <p>「希望台積電未來資料中心，可以像公雲業者的資料中心一樣，建立統一入口，透過程式化的定義來管理。」台積電IT資訊基礎架構團隊負責徵才說明的主管郭清典這樣說。</p> <p>不只將資料中心發展成軟體定義的私雲，台積電也積極擁抱公雲。為了將內部私雲的管理，延伸到公雲平臺，台積電也訂定了一個公有雲資安藍圖，透過內部資安部門評估，參考外部資安實務，架構出雲端服務資安服務的功能分類和建構流程，作為導入公有雲服務的參考指南。</p> <p>台積電全面數位轉型的腳步，從2016年先從智慧製造展開，在2020年底最新揭露的轉型策略是聚焦5大領域，包括用AI來打造敏捷智慧製造，例如打造半導體機臺邊緣運算軟硬體、數位供應鏈管理、善用高效能雲端運算，例如要將適合的業務上雲（像是雲端CRM和雲端HCM），也開始聚焦工作場所的現代化（如繼續開發更多內部行動App、推動RPA、智能會議室等），還要發展團隊協作，例如透過AR/MR遠端協作、用MR支援研發部門3D模型設計和模擬流程，或實現以使用者為中心的團隊協作合作平臺等。</p> <p>台積電不只要用IT重新定義了半導體製造生產，還要用IT和AI重新定義新的自己。文☉王宏仁</p> <h3><strong>更多【台積電全面AI數位轉型大解密】封面故事內容</strong></h3> <p><a href="https://www.ithome.com.tw/news/142462">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（上）</a><br /><a href="https://www.ithome.com.tw/news/142463">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（下）</a><br /><a href="https://www.ithome.com.tw/news/141989">【獨家披露】【加速數位轉型5大發展】台積電為何大動作招募這3類全球IT人才</a><br /><a href="https://www.ithome.com.tw/news/142465">【獨家披露】台積電30年IT和AI發展史（1996～2020和未來）</a></p> </div></div></div>
2021/1/27 12:18作者王宏仁https://www.ithome.com.tw/news/142463
【獨家披露】台積電30年IT和AI發展史（1996～2020和未來）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h2><span style="color:#FF0000;"><strong>台積電30年IT和AI發展史</strong></span><br /> （1996～2020和未來四大發展方向）</h2> <p>●1996年7月，正式提出虛擬晶圓廠願景，也於同年展開管理資訊系統升級專案計畫（MUST計畫）</p> <p>●1996年9月，<strong><span style="color:#0000FF;">全方位訂單管理系統</span></strong>（Total Order Management System, TOM）上線，可提高客戶預訂流程的效率，縮短交期並提升服務品質，來實現虛擬工廠的理想</p> <p>●1997年12月，成立Y2K專案，旨在解決全公司業務相關軟硬體系統及生產設備範圍的Y2K年序問題</p> <p>●1997年報，組織圖首度新增資訊技術發展處</p> <p>●1999年7月，推出<strong><span style="color:#0000FF;">TSMC On-Line網站</span></strong>，全球客戶可網路下單，即時查詢晶片生產進度和出貨狀況</p> <p>●2000年1月1日，資訊系統及所有生產設備順利度過Y2K危機</p> <p>●2000年6月，推出DesignSphere Access服務，可以完全透過網際網路，完成從晶片設計構思到完成晶片驗證的程序 </p> <p>●2000年8月，<strong><span style="color:#0000FF;">TSMC-Online 2.0</span></strong>線上服務系統上線，客戶能夠互動式查詢晶圓製造相關資訊，不同客戶角色可以自訂常用功能</p> <h3><strong><span style="color:#FF0000;">2000年，【智慧製造第一階段】，</span>從半自動邁向生產自動化</strong></h3> <p>●2000年，首創的<strong><span style="color:#0000FF;">eFoundry服務理念</span></strong>，將更多客戶服務內容延伸到網際網路，建立更即時便捷的溝通模式</p> <p>●2001年，林坤禧資深副總兼任<strong><span style="color:#0000FF;">台積電首位資訊長</span></strong></p> <p>●2002年，推動2項IT跨部門專案，線上供應系統可整合供應商相關資訊、原物料計畫管理系統可改善物料需求預測，同時也降低缺料的風險。</p> <p>●2002年報，揭露資訊長執掌包括資訊系統架構、電子商務策略與資訊系統發展及營運</p> <p>●2002年報，揭露<strong><span style="color:#0000FF;">e-foundry基本架構</span></strong>，以網路為基礎，建立了包括設計合作、工程合作和後勤合作系統等應用系統。DocuFast可下載全套台積電技術文件，以確保製程的一致性與包容性。</p> <p>●2005年報，揭露在物料企畫及庫存管理上持續改善，透過每周資料更新及報表系統，有效地整合了資材及其它相關單位之供需資訊。2006年報揭露，超大晶圓廠達到近百分之百的全自動化生產</p> <p>●2008年初，創立<strong><span style="color:#0000FF;">開放創新平台（Open Innovation Platform , OIP）</span></strong>，整合台積電與合作夥伴的矽智財、設計服務與製程技術</p> <p>●2008年，參考營運持續管理標準BS 25999加強營運持續程序<br /><span style="color:#696969;">（備註：此管理標準後來納入資訊系統對營運的風險，成為資訊圈衡量企業對於「營運韌性」規畫是否達國際主流的指標。）</span></p> <p>●2008年起，建立全面環保、安全與衛生管理（TSM）系統，透過網路介面整合20多套系統</p> <p>●2009年報，揭露<strong><span style="color:#0000FF;">「EFOUNDRY」服務系統</span></strong>。設計合作可提供客戶在每一設計階段完整準確及時的設計資訊；工程合作可提供客戶晶片良率測試及可靠度相關的工程資訊；後勤合作可每天提供三次客戶晶片在工廠封裝測試及運送的後勤資訊。</p> <p>●2011年率先進入智慧化生產流程，將<strong><span style="color:#0000FF;">人工智慧導入晶圓製造</span></strong></p> <p>●2010年報，首度提出<strong><span style="color:#0000FF;">「精準製造」製造架構</span></strong>，利用結合精細複雜排程、即時派工與物料自動搬運系統發展精準製造，也用先進機臺控制系統、即時缺陷偵測系統來最佳化機臺效能</p> <p>●2010年報，永續指標下的風險管理指標首度增列資訊系統，這些永續指標應用也用於主要供應商管理</p> <p>●2011年12月，<strong><span style="color:#0000FF;">OIP合作夥伴管理門戶網站上線</span></strong>，與生態系統夥伴們間建立商業生產上更有效的溝通管道</p> <h3><strong><span style="color:#FF0000;">2012年，【智慧製造邁入第二階段】，</span>發展整合平臺和導入大數據分析</strong></h3> <p>●2011年報揭露，台積電以網際網路為基礎，提供了更積極主動的設計、工程及後勤合作的<strong><span style="color:#0000FF;">「EFOUNDRY」整合服務系統</span></strong>，讓客戶可以一天24小時、一星期七天隨時掌握重要訊息，產生自訂報表</p> <p>●2014年報，首度揭露<strong><span style="color:#0000FF;">更多台積電Big Data應用</span></strong>，包括利用巨量資料的智慧化調機、大量工程資料探勘以及設備腔體匹配系統進行分析，進一步應用於機臺、製程與良率的管控。以及巨量工程資料協助決策分析的<strong><span style="color:#0000FF;">「智動化」系統</span></strong>（Intelligent Automation System），可維持機臺高效且穩定的運轉。另外也開始使用智慧化行動裝置</p> <p>●2014年報，在風險管理項目中，首度把<strong><span style="color:#0000FF;">「網路攻擊之風險」</span></strong>列入其他風險項目</p> <h3><strong><span style="color:#FF0000;">2016年，【智慧製造邁入第三階段】，</span><span style="color:#000000;">要引進各種新數位科技，結合機器學習和AI全面驅動數位轉型</span></strong></h3> <p>●2015年報，首度揭露<strong><span style="color:#0000FF;">使用機器學習來優化工程效能</span></strong>。工程巨量資料分析平臺與機器學習的技術，並利用統計製程控制、先進機臺控制、先進製程控制及晶圓測試，全面優化機臺、製程與良率。並透過工程巨量資料探勘與分析、智慧化調機和設備腔體匹配，讓智動化營運系統達到「自我診斷和自我反應」</p> <p>●2015年報，提出<strong><span style="color:#0000FF;">「精實與智慧生產」</span></strong>，台積電已整合了先進資料分析、智慧診斷、自我反應引擎和生產知識等技術，把工廠的生產模式，從「自動化」革新為「智能化」</p> <p>●2016年報，揭露製程管制和分析系統已整合了多個智慧功能，達成了自我診斷與自我反應，來提升良率、改善流程、錯誤偵測、降低成本與縮短研發周期。在工程效能最佳化上，已開發出精準即時缺陷偵測分類系統、先進智慧機臺控制和先進智慧製程控制，即時監控並準確調整製程條件。還開發出精準機臺腔體匹配和良率採礦分析，以降低製程變異和潛在良率損失。更進一步建立了<strong><span style="color:#0000FF;">大數據、機器學習和AI架構</span></strong>，來尋找影響產品品質優劣的關鍵因素。舉辦全公司性的深度學習和機器學習培訓</p> <p>●2016年報，提出<strong><span style="color:#0000FF;">「敏捷與智慧生產」</span></strong>，台積電除引進IoT、智慧化行動裝置，亦引進移動式機器人，來提高工廠生產效率</p> <p>●2016年報，在網路攻擊風險中，新納入勒索軟體攻擊風險考量</p> <p>●2017年，計畫內部培訓300位ML專家，打造ML平臺</p> <p>●2017年報，揭露台積電集中式晶圓廠製造管理系統<strong><span style="color:#0000FF;">「超級製造平台」（SMP）</span></strong>。為落實卓越製造的承諾，台積電更進一步將自動化生產製造系統結合機器學習技術。機器學習技術將工廠的生產模式，從「自動化」革新為「智能化」，廣泛地應用在排程與派工、人員生產力、機臺生產力、製程與機臺控制、品質防禦以及機器人控制等方面，從而有效提升生產效率、彈性和品質，同時最大化成本效益，並加速全面創新。</p> <p>●2018年8月5日，發出電腦病毒感染事件聲明，該事件導致晶圓出貨延遲及成本增加，也促使台積電強化<strong><span style="color:#0000FF;">供應鏈資安</span></strong>、推動<strong><span style="color:#0000FF;">機臺資安標準</span></strong></p> <p>●2018年，成立風險管理工作小組，重要危機事件，針對火災、地震、資訊系統服務中斷、供應鏈中斷及水電供應中斷，新增加了資訊安全事件來進行應變演練</p> <p>●2018年10月，宣布首度在開放創新平台（OIP）上提供<strong><span style="color:#0000FF;">「虛擬設計環境」VDE</span></strong>，讓客戶透過雲端進行晶片設計，也啟動第5個開放創新平台聯盟「雲端聯盟」，將雲端業者納入晶片設計製造生態系</p> <p>●2018年，TSMC-Online推出<strong><span style="color:#0000FF;">全方位製造資訊報表</span></strong>，客製化報表製作時間，也由數日縮短至五分鐘，快速滿足不同客戶對各階段製造資訊的多樣需求。</p> <p>●2019年，IT軟體開發策略著重在<strong><span style="color:#0000FF;">雲端應用</span></strong>以及<strong><span style="color:#0000FF;">手機App開發</span></strong>，軟體開發流程更從瀑布開發模式，轉為<strong><span style="color:#0000FF;">DevOps</span></strong>和<strong><span style="color:#0000FF;">Agile</span></strong>開發模式。</p> <p>●2018年報，營運風險項目中首度納入「資訊技術安全之風險及管理措施」，過去將其列於一般「危害風險」。</p> <p>●2019年3月，TSMC-Online新增晶圓指令功能:客戶可以線上預約晶圓生產批號，在線上下達生產指令，經台積電確認即下達指令完成、開始製造，減少因時區差異衍生的客戶等待或溝通時間。</p> <p>●2019年7月，成立<strong><span style="color:#0000FF;">供應商資訊安全協會</span></strong>，亦定期發布供應商資安電子報，溝通資安規範。</p> <p>●2019年，台積電TSMC-Online可提供超過1萬600個不同的技術檔案及360個製程設計套件，一年下載量超過10 萬次</p> <p>●2019年報，「致股東報告書」說明致力於持續強化業務的基本體質，包括了增強資訊架構和資安。</p> <p>●2019年報，揭露<strong><span style="color:#0000FF;">智慧製造技術（AI、ML、專家系統、先進演算法）</span></strong>，廣泛用於排程與派工、人員生產力、機臺生產力、製程與機臺控制、品質防禦、以及機器人控制。也整合智慧化行動裝置、IoT和移動式機器人，來結合智慧自動物料搬運系統，以強化晶圓生產資料收集與分析</p> <p>●2019年報，在<strong><span style="color:#0000FF;">資訊技術安全之風險及管理措施</span></strong>上，揭露更多資安改進措施，例如建置機臺自動化掃毒及防毒系統；強化網路防火牆與網路控管防止病毒跨機臺及跨廠區擴散；依電腦類型建置端點防毒措施；開發及部署資安監控程式；加強電腦弱點掃描及軟體更新；加強釣魚郵件偵測及員工辨識能力測試；委託外部專家執行資安評鑑；建立一個整合的自動化資安維運平臺。</p> <p>●2020年中，展開<strong><span style="color:#0000FF;">5G企業內網規畫與部建</span></strong></p> <p>●2020年12月，<strong><span style="color:#0000FF;">台積電IT首次線上大規模徵才</span></strong>，招募海內外IT業界人才</p> <h2><strong><span style="color:#FF0000;">未來發展方向</span></strong></h2> <p>●2020年12月揭露幾個<span style="color:#0000FF;"><strong>【數位轉型重要發展領域】</strong></span>：<strong>用AI、大數據及尖端數位科技來打造智慧製造</strong>（如智能調機及機臺邊緣運算）、<strong>數位供應鏈管理</strong>、<strong>高效能混合雲端運算及服務</strong>（將適合業務上雲，如雲端CRM和雲端HCM）、<strong>工作場所現代化</strong>（如內部行動App、RPA、智能會議室等）、<strong>團隊協作</strong>（如AR/MR遠端協作、使用者為中心的團隊協作合作平臺）。</p> <p>●<strong><span style="color:#0000FF;">【首度揭露TSMC內部雲端軟體開發平臺】</span></strong>，整合DevOps流程和工具，支援上千名工程師開發。多數應用程式已經轉移到Kubernetes環境，也採用微服務架構來設計軟體系統。揭露下一代智慧工廠發展策略，要結合行動應用、MR、IoT、大數據和AI來發展下一代AI工廠。</p> <p>●<strong><span style="color:#0000FF;">【首度揭露台積AI和ML四大應用布局】</span></strong>：製程研發面：用AI協助理解高複雜高維度的製程開發挑戰。Fab量產面：用AI和ML分析感測資料和檢測影像，來進行品質檢驗、缺陷檢查，協助快速產生高品質的晶圓。業務面：市場動態分析大量使用AI，也用來分析顧客行為模式。IT維運：利用AI協助IT內部複雜系統的維運，異常偵測等。</p> <p>●<strong><span style="color:#0000FF;">【首度揭露IT基礎架構團隊三大工作重心】</span></strong>：運用各種基礎架構新技術（完整行動應用、導入協同合作和線上會議服務、雲端服務整合利用）協助企業數位轉型，資料中心透過軟體定義（虛擬化、容器化、基礎架構程式化）轉型成真正的私有雲、基礎架構持續創新（導入新世代5G、IoT製造、AIOps技術）</p> <p><strong>時間排序說明</strong>：因每年年報為隔年初才發布，如2011年報會在2012年年初發布，所以，「2011年報」排序會以2012年時間點來排序。</p> <p><strong>資料來源</strong>：台灣積體電路製造股份有限公司，iThome整理，2021年1月</p> <h3><strong>更多【台積電全面AI數位轉型大解密】封面故事內容</strong></h3> <p><a href="https://www.ithome.com.tw/news/142462">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（上）</a><br /><a href="https://www.ithome.com.tw/news/142463">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（下）</a><br /><a href="https://www.ithome.com.tw/news/141989">【獨家披露】【加速數位轉型5大發展】台積電為何大動作招募這3類全球IT人才</a><br /><a href="https://www.ithome.com.tw/news/142465">【獨家披露】台積電30年IT和AI發展史（1996～2020和未來）</a></p> <h2> </h2> </div></div></div>
2021/1/27 12:20作者王宏仁https://www.ithome.com.tw/news/142465
台積電全面AI數位轉型大解密
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1008-feng_mian_p1-open-960x420.jpg?itok=PaPxPsgF" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【獨家披露】台積電2012年大舉採用大數據分析，2016年更開始全力擁抱各種數位新科技，不只生產製造智慧化，更要用AI推動全面數位轉型，2020年底，為了招募全球IT人才加速轉型，首度揭露了DevOps架構、Cloud策略和AI布局</p> </div></div></div>
2021/1/27 12:21作者王宏仁https://www.ithome.com.tw/article/142461
【加速數位轉型5大發展】台積電為何大動作招募這3類全球IT人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年底，台積電首度展開線上大舉徵才，徵才的對象更難得鎖定IT工程師，而非過去較常招聘的製程技術或研發人員。相較於過去招攬IT人才，大多透過校園或技術研討會來例行性招募，這次首度改採線上舉行，開出大量IT職缺，就是希望突破地域限制，讓北中南及海外人才都能參加徵才活動，同時更有效的保障求職者隱私，並跟上這一波線上虛擬徵才新趨勢。</p> <p>台積電這次之所以展開大規模線上IT徵才，不只要為美國新廠的IT人力做準備，更為了持續帶動數位轉型。從2016年起，台積電引進了ML、AI等新興技術來驅動數位轉型，計畫將新的數位科技與資料導向作法，導入5大領域中，分別是生產製造的智慧化、數位供應鏈的掌握與管理、高效能雲端運算應用、工作環境現代化，以及與外部客戶、供應商及內部員工之間的協同合作。</p> <p>在推動5大領域數位轉型的過程中，負責IT徵才說明的主管沈文冰指出，IT就是不可或缺的重要推手。比如在半導體晶圓廠中，由於半導體生產製造機臺的造價極其昂貴，動輒高達數十億臺幣，要確保這些機臺運作，就得靠IT來精密維運與控制。</p> <p>近年來，隨著機臺內的控制裝置與感應器不斷增加，機臺資料產生的頻率、數量或種類都有爆炸性的成長，部分先進製程的機臺甚至可每天產生1∼2TB的數值和影像資料，沈文冰表示，若要即時監測資訊、取得分析結果，就要靠邊緣運算來達成，「我們正在與內外部專家，共同打造專屬於半導體機臺的邊緣運算軟硬體。」</p> <p>除了投入邊緣運算的研發，台積電也積極發展5G、AI、雲端及其他數位工作環境所需的技術。尤其在AI方面，台積電不僅與學術單位、科技公司合作，開發涵蓋研發、製造、業務、資安等場域的AI應用，也建置智能加速平臺，並透過教育訓練來強化內部AI實力；在雲端的投資上，台積電不斷精進混合雲技術的使用，除了將客戶關係管理、人資管理系統上雲，更要以軟體定義技術實現私有雲，來更有效率的維運基礎架構。</p> <p>因此，在現有約2,000人IT團隊的基礎上，台積電仍慎重展開線上徵才，無論是熟悉軟體開發、AI或IT基礎架構的技術好手，台積電都想要納入麾下。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9A%E5%BE%B5%E6%89%8D%E8%A8%8A%E6%81%AF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E7%A9%8D%E9%9B%BB.png" style="width: 700px;" /></p> <blockquote><p>台積電首次舉辦線上IT徵才說明會，要徵求軟體開發、AI與IT基礎架構工程師，來持續加速數位轉型5大領域的發展。這次改在線上招聘，也體現了台積電想要跨地域招募海內外技術好手的野心。<span style="display: inline !important; float: none; background-color: transparent; color: rgb(51, 51, 51); font-family: Georgia,Times,"Times New Roman",serif; font-size: 13px; font-style: italic; font-variant: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;">圖片來源／台灣積體電路製造股份有</span><span style="display: inline !important; float: none; background-color: transparent; color: rgb(51, 51, 51); font-family: Georgia,Times,"Times New Roman",serif; font-size: 13px; font-style: italic; font-variant: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;">限公司</span></p> </blockquote> <h3><span style="color:#FF8C00;">台積電大徵具行動化、雲端開發技能的軟體工程師</span></h3> <p>「IT單位的任務，就是開發最先進、智慧化的生產製造系統，來提升公司生產力。」軟體開發徵才說明負責主管胡君怡表示，近兩年來，台積電的軟體開發策略，走向Mobile-First與Cloud-First，目標透過行動化、MR、IoT與大數據分析等技術打造智慧化工廠，因此，台積電徵求的軟體開發工程師，也要熟知軟體應用的趨勢變化，並具備相關的開發技能。</p> <p>胡君怡也列舉三個軟體開發專案，來說明平時的軟體開發任務。其中一項正在研發的產品，是將CCTV結合機器狗來蒐集即時影像與感應資料，再透過AI開發出公安巡檢及相關智慧應用，來取代人工巡檢、節省廠務人力。在這個應用中，IT團隊運用Python、Unity與Angular等語言，結合微服務的架構與敏捷開發的方法來進行軟體開發，並運用混合雲訓練AI影像辨識模型，再部署到地端的私有雲來進行影像辨識。</p> <p>其二，則是廠務管理行動App，用來即時更新廠務設備資訊，包括廠務資產資訊建立、設備維修管理、工單無紙化等任務，以提升廠務工程師的生產力。這項應用的前端開發，是使用Flutter語言來開發圖形使用者介面（GUI），也設計成響應式網頁來因應不同裝置介面的呈現；中介軟體則是使用Java Spring Boot的框架來開發，再用API Gateway來封裝內部系統架構、部署上線後進行流量管理。</p> <p>還有一項軟體開發成果，是晶圓廠的IoT設備監控平臺。胡君怡指出，由於晶圓廠一年365天都在生產產品，如何確保生產環境與原物料品質的穩定，是維持生產製造不間斷的重要一環。因此，軟體開發團隊協助廠務建立了IoT平臺，全年無休的蒐集生產環境資料，並開發邊緣運算應用來即時監控設備，再將資料存放到雲端Hadoop，提供後續良率分析時使用；也因龐大資料量與快速分析的需求，團隊將應用程式部署在K8s平臺，以便能快速擴充與管理資源。</p> <p>胡君怡表示，IT團隊的軟體開發文化跟思維，近年來也有所轉變，從傳統瀑布式開發走向DevOps，來提升軟體交付的速度跟品質，更新頻率從2～3個月一次加速成每周～每天就能交付；IT團隊也導入了Code Review的機制，要求工程師每次變動程式碼，都需要有他人重複檢視才能更新，來提升程式碼品質。</p> <p>台積電IT團隊也列出常用的程式語言與軟體框架，提供應聘者參考。前端開發採用了Angular、React、Javascript、Flutter，後端則多用Java、.Net、C++、C，資料分析主要使用Python、Spark，資料庫系統則使用傳統RDB和分散式資料庫，如Hadoop、HBase等。開發的應用程式多數會部署到K8s，同時使用API Gateway來管理。</p> <p>胡君怡也特別點明，除了要招攬具有設備自動化與流程分析經驗的業界人才，台積電也要招攬沒有半導體產業經驗的求職者，她指出，求職者不一定要具備產業知識，熟悉軟體開發技術與持續學習的心態才是錄取關鍵。</p> <h3><span style="color:#FF8C00;">力推AI驅動數位轉型，台機電釋出AI 4職缺</span></h3> <p>導入AI近5年的台積電，將AI視為數位轉型核心科技之一，更力推企業AI應用落地，這次在AI工程師的徵才上，台積電釋出了包括資料科學家、ML軟體工程師、ML平臺工程師、ML領域執行經理等職缺，要招攬相關AI人才持續推動生產製造智慧化。</p> <p>負責AI徵才說明的主管林幸怡表示，台積電AI應用的四大面向，其一，是輔助IC晶片設計與製程開發，來解決高複雜度、高維度的問題；其二，是透過製造過程中的感測資料與影像資料，來快速進行品質檢驗與瑕疵檢測，以協助量產；其三，是在業務端運用AI來分析市場的動態變化；其四，是利用AI來進行異常偵測，協助IT系統正常維運。</p> <p>這些AI開發所運用的資料類型，包括了時間序列性質的設備感測資料、影像類的瑕疵檢測與量測資料、頻譜式的腔體狀況監測資料，以及市場動態分析、設備Log等文字類（Text）資料等；而AI團隊嘗試使用的模型訓練技術，則包括聯合學習（Federated Learning）、遷移學習、主動學習等，藉此來解決各場域實際面臨的問題。</p> <p>除了基本的技術能力之外，林幸怡表示，台積電AI工程師所需的能力與特質，第一，必須要耐煩，才能耐心、細心的處理資料；第二，則是要具備說故事的能力，才能針對資料分析結果與他人討論、互動，讓他人接受AI團隊對於資料洞察結果提出的建議；最後，則是要有自我學習的能力，因為AI技術進步得非常快，需要不斷掌握新技術與趨勢，同時也要樂於與他人共學、共享，才能促進團隊共同進步。 </p> <p>林幸怡也進一步以台積電的AI導入作法，來說明了台積電對於AI的重視。在AI開發環境方面，台積電自建了一套ML開發平臺，不只能儲存結構化、非結構化的資料，也提供CPU、GPU等運算資源，還能在其中引進開源的程式語言來使用，只要在符合內部流程的前提下就能引進。</p> <p>台積電也設計了一套AI專案管理方法，共分為三個階段，來加速AI落地。首先在0到1的階段，會進行可行性評估的研究（feasibility study），運用已知的資料資訊來評估專案失敗風險，同時也重視將商業問題轉化為ML問題的過程；進入1到N的階段，則注重AI開發的彈性與速度，目標將⼩範圍的成功方法或模式，快速擴⼤應用到不同的場景中；最後的模型維運階段，則要透過監控模型表現，來建立一個持續性的AI維運流程，並在必要時重新訓練模型。</p> <p>除了建立AI開發環境與管理方法，台積電也在內部培訓AI文化，來形塑主管與員工的AI觀念，讓更多人理解資料驅動與傳統經驗式決策的不同之處，同時也透過內部的AI推廣活動。近年來，台積電致力於打造AI-friendly的環境，透過系統性資料處理工作流來降低AI開發門檻，也建立跨組織分享與討論AI的文化。</p> <h3><span style="color:#FF8C00;">IT基礎架構大轉型，台積電徵才要找懂雲端與軟體定義技術的人才</span></h3> <p>在IT基礎架構方面，台積電要徵三種人才，一是雲端平臺架構師，來協助企業持續擴大應用雲端平臺，加速IT基礎架構的轉型；二是基礎建設架構師與工程師，來協助實現軟體定義的IT基礎架構，並達成基礎架構維運的全自動化；最後則是資安維運工程師，來協助標準化維運環境的開發與管理，與強化台積電的資安管理。</p> <p>之所以需要這三類人才，是因台積電的IT基礎架構團隊，需負責支援全球的業務與研發，也要確保工廠生產不中斷、支撐各類大小應用及IT服務；近年來，台積電更開始雲端化基礎架構，將CRM、HCM上雲，並運用軟體定義技術來改造舊有的IT基礎架構。因此，維運IT基礎架構所需的技術人才，可說是至關重要。</p> <p>負責IT基礎架構徵才說明的主管郭清典指出，當前IT基礎架構團隊的工作三大重點，第一，是要運用各項基礎架構新服務，來支援企業的數位轉型；第二，則是運用軟體定義技術，將傳統資料中心轉型為真正的私有雲；第三，是要持續投入新世代的基礎架構研發，透過5G、IoT、AIOps等新興技術，來支援企業未來的成長。</p> <p>為了支持這三大工作重點，IT基礎架構團隊專注於多項技術的運用。首先，為了支援未來超大規模資料中心的管理需求，團隊要透過軟體定義技術，來打造運算、儲存與網路設備，以便將來更有效的維運與管理基礎架構。再者，為了提升主機運算資源的效能，團隊也要運用虛擬化技術來提昇實體機的資源使用率，同時透過容器化技術，將各種系統功能獨立出來，並將所需的執行環境包裝成容器，轉換成可自動擴充的微服務架構。</p> <p>不只如此，團隊還應用基礎架構程式化（Infrastructure as Code）的技術，將各應用環境所需的基礎架構資源與組態設定文件化、軟體化，變成Template或Script，並制定政策，同時建立起完整的DevOps環境與CI/CD流程，來確保能重複建立與之前一致的環境，減少人為設定疏失的機率。</p> <p>由於在IT基礎架構上，將大量運用上述技術，這些技術的純熟運用，也可能成為台積電對於應聘人才的技術期許之一。</p> <p>郭清典指出，要應聘IT基礎架構職務者，在線上IT基礎架構的測試方面，並不會有線上模擬實機操作等內容，大多會針對基礎建設相關的技術觀念，包含網路、伺服器、儲存、資料庫、機器學習、雲端、維運系統等知識來出題，也不會有需記憶背誦的考題。</p> </div></div></div>
2021/1/27 12:17作者翁芊儒https://www.ithome.com.tw/news/141989
微軟財報出爐：整體營收成長17%，Azure成長50%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2021-Q2/press-release-webcast" target="_blank">微軟周二（1/26）公布截至去年12月31日的2021財年第二季財報</a>，該季創下431億美元的營收，比前一年同期成長17%，其中，成長幅度最大的是Azure（50%），由於該季成績超越了華爾街分析師的期待，使得微軟當天的盤後股價上漲了3.7%，股價攀升到240.92美元。</p> <p>該季微軟生產力與業務流程（Productivity and Business Processes）營收為134億美元，成長13%；智慧雲端（Intelligent Cloud）為146億美元，成長23%；更多個人運算（More Personal Computing）營收為151億美元，成長14%。</p> <p>在個別的微軟產品或服務中，表現最亮眼的依然是雲端運算平臺Azure，其營收成長了50%，居次的是Xbox的內容與服務，成長40%，Dynamics 365營收成長39%，LinkedIn營收增加23%，Office 365商用服務成長21%。微軟僅揭露各別產品的成長規模，並未公布其確實營收。</p> <p>另一方面，微軟亦強調包含Office 365商用版、Azure、Dynamics 365與其他雲端服務的商業雲端營收，已達167億美元，比前一年成長34%。</p> <p>微軟執行長Satya Nadella指出，微軟在去年見證了第二波數位轉型潮的曙光，它席捲每個產業的所有公司，而建置自己的數位能力，已成為每家企業推動成長與提高經營彈性的新籌碼。</p> </div></div></div>
2021/1/27 11:01作者陳曉莉https://www.ithome.com.tw/news/142464
【微服務拔對上天堂，拔錯是災難】國泰中臺架構如何靠DDD找對設計方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「拔對服務上天堂，但拔錯服務可是大災難。」即使完成了兩套中臺架構設計，國泰金控數數發中心首席企業架構師張維仁至今仍然覺得，如何抉擇，是設計微服務中臺最大的挑戰之一。</p> <p>國泰金控以「技術轉型來輔助整體集團數位轉型」的戰略相當順利，近2年更是開始收穫過去幾年大力數位轉型的成果，去年技術年會中，更是大秀多項嶄新的金融商品、科技應用和內部作業革新。其中，最引人注目的就是全新保險商業模式「碎片化保險」。</p> <p>國泰這個碎片化保險的商品顆粒度可粗可細，能細小到汽車上的一個車燈零件，保障期間可以更短，從開上高速公路到下交流道間的短短數小時，都能設計成一張保單產品。還可以提供高度多樣性能力，能夠按通路需求自由組裝成套餐。</p> <p>不只產品面碎片化，對於內部業務團隊的產品開發上，也能分段多工進行，更大大縮短了新保險商品的開發時程，過去一款保單得花4個月，現在縮短到1個月，商品產量也從每月開發1支，提高到開發10支。</p> <p>實現這個創新模式的關鍵是，由張維仁率領金控和產險技術團隊所打造出來的保險中臺新架構，這是國泰第二次中臺架構大改造的成果。</p> <p>第一次是設計國泰世華銀行的中臺，採用了當紅微服務架構和容器化技術、K8s管理平臺，在傳統銀行資訊架構中，帶進了中臺設計的作法，後來更發展出了數據中臺和業務中臺。</p> <p>銀行端這個新中臺架構上線後，運作得相當順利，國泰在2020年9月時揭露，透過中臺的單日交易量平均高達1,700萬次。</p> <p>順利完成了銀行技術中臺設計後，國泰將銀行架構改造經驗，變成了一套架構改造範本，帶到了金控，進一步套用到產險領域，也就是保險中臺新架構，碎片化車險專案就是第一個業務場景的應用成果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-1-%E6%8A%80%E8%A1%93%E4%B8%AD%E5%8F%B0-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" style="width: 600px; height: 327px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>國泰將銀行架構改造經驗，變成了一套架構改造範本，帶到了金控，進一步套用到產險領域，也就是保險中臺新架構，碎片化車險專案就是第一個業務場景的應用成果。</strong>（圖片來源／國泰金控）</span></p> <p><strong><span style="font-size:28px;">中臺架構最高原則是新舊融合</span></strong></p> <p>國泰所採取的中臺架構設計原則，「不是要用中臺來取代後臺大核心，而是利用中臺彈性，快速回應通路的蓬勃發展，又能串接原有的大核心系統。」張維仁解釋：「不是用新取代舊，而是用新技術包容舊技術，來形成一個新的架構，讓發展可以持續進行，這是國泰最重要的架構思想。」</p> <p>在這個「新包舊」的原則下，最大的挑戰就是，那些原本在核心系統中的功能，拔出來改放到中臺，讓核心系統可以回歸基本面的帳務功能，專注於後臺處理的角色。</p> <p>這的作法有點類似許多銀行近年陸續展開的「核心瘦身」、「小核心」等IT大改造，但不同的是，國泰是把從核心瘦身，拔出來的服務，放到微服務中臺。「怎麼拔」就是影響中臺架構能否成功的最根本的課題。</p> <p>「如何正確地把服務從傳統核心中抽離出來，介接到中臺，國泰採用的方法就是DDD（Domain-Driven Design，領域驅動設計）。」張維仁透露了背後的關鍵，而且，這是國泰經過兩次中臺建置，才逐漸摸索出來的體會。</p> <p>在 2018年，國泰在第一次銀行新中臺架構建置時，以技術中臺為主，當時還沒有發展出業務中臺的設計，也還沒有碰觸到非用DDD不可的後臺議題。</p> <p>「國泰真正導入DDD的第一個實際專案就是車險，而且範圍不只中臺，還跨到後臺。」張維仁回憶：「讓中臺架構、業務中臺和傳統大核心可以找出最大相容性、合作順暢的關鍵，就是DDD。」</p> <p>一般DDD方法結合了敏捷專案作法，大多從使用者需求端出發，端到端的設計出全套流程，甚至常會先設計出使用者端操作界面的雛形後，再迭代開發出相關的商業邏輯程式和後端程式。</p> <p>「從通路端的需求出發，用不用DDD沒有太大差別。」張維仁認為，或像是在銀行技術中臺設計時，單純聚焦技術，例如容器、ESB、API、微服務，當時不需要用到DDD也能進行。</p> <p>但是，在車險專案中，架構設計必須進入業務場景，除了常見從通路前端需求發動，來思考後端架構的設計角度，「難道沒有從後到前的情況？」張維仁拋出了這個問題給架構團隊。</p> <p>因為國泰同樣在產險資訊架構上，繼續沿用了「新技術包容舊核心」的策略，原本在產險核心系統就有許多業務流程和邏輯的設計，從後到前的改造途徑，第一個考驗就是得先拆解後端核心系統的業務，國泰產險資訊系統開發部同仁透露，這就是國泰發展「保險碎片化」模式在系統面的挑戰不只有「拆解」，還要考慮如何「組合」。</p> <p>國泰先透過四個途徑來拆解，由上而下，從通路端需求來思考、由客戶端需求來思考，再由下而上，從數據資料中找出可以價值化的服務，或是找出現有流程中可以共用的功能，來拆解出需要微服務化放入中臺的服務。</p> <p>接著就是要解決「組合」的議題，張維仁指出，正確地拆解微服務，設定出微服務的邊界，可以找出一個相對合理的顆粒度尺寸，但這樣還不夠，還得解決如何找出對的服務（適合拔到中臺的服務）的課題，「就算是對的顆粒度，拔對或拔錯服務，就是天堂與地域的差別。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-2-%E5%BC%B5%E7%B6%AD%E4%BB%81-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px; height: 400px;" /></p> <p><span style="color:#696969;"><strong>國泰金控數數發中心首席企業架構師張維仁表示，面臨一群架構的設計，涉及中臺、後臺、通路不同系統的組合，因為組合需求，放對或放錯非常重要，DDD可在事前提供一種「這個架構設計對了」的感覺，來協助服務定標、找對位置的信心。</strong>（攝影／洪政偉）</span></p> <p><strong><span style="font-size:28px;">選定複雜場景，從事件風暴開始擁抱DDD</span></strong></p> <p>所以，國泰找來技術中臺開發人員和熟悉車險場域的後臺開發人員一起協作，嘗試用DDD來驗證，能否找出正確的業務邏輯切割和設計的途徑。國泰決定從車險專案，來舉辦DDD最常見的實作方法，也就是事件風暴（Event Storming）工作坊。國泰金控數數發中心雲端技術架構師顏勝豪表示：「國泰選定業務場景複雜，或者開發人員不容易理解的場景，來導入DDD。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-3-%E9%A1%8F%E5%8B%9D%E8%B1%AA-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px; height: 433px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>國泰金控數數發中心雲端技術架構師顏勝豪表示，國泰過去先導入DDD戰略設計，目前開始嘗試戰術設計方法，希望能將整個程式架構，都導入DDD方法論來切割。</strong><span style="text-align: center;">（攝影／洪政偉）</span></span></p> <p><span style="font-size:28px;"><strong>先找多角色共組讀書會自我學習</strong></span></p> <p>不過，在工作坊之前，還有一些準備工作。第一步是組成讀書會，國泰評估了幾本坊間常見DDD書籍後，大多過於艱深，後來挑了相對容易理解的Vaughn Vernon的《領域驅動設計精粹》（Domain-Driven Design Distilled）來閱讀。「這本書可讀性高，更搭配了一個實際的保險案例，剛好符合我們的場景。」顏勝豪這樣推薦。讀書會也找來資深技術架構師、企業架構師、資深領域專家、BA、SA、SD等一起參與，每周一次，每次兩人報告2個章節。不只有技術人員，加入了熟諳場景的資深人員，有助於從多面向引發討論。</p> <p>顏勝豪比較，敏捷是一種軟體開發流程的方法，DDD是一種軟體分析設計的方法，而DevOps則是開發團隊和維運團隊彼此為對方多想一點的文化。DDD和敏捷一樣，都會透過工作坊，使用很多便利貼來討論，但是敏捷關注的是需求、缺陷、交付、團隊和開發團隊的管理，而DDD的目的是要通過業務抽象，來建立領域模型，維持業務和程式的邏輯一致性。</p> <p><span style="font-size:28px;"><strong>國泰如何舉辦事件風暴工作坊</strong></span></p> <p>2019年10月底某天，國泰正式舉辦事件風暴工作坊，選定的案例場景是線上購買金融商品。</p> <p>由曾接受過DDD專業訓練，又熟悉保險領域知識的國泰金控數數發中心企業架構師高華志擔任工作坊教練。他設計了相關教材，涵蓋了事件風暴四大步驟，包括事件風暴、命令風暴、尋找聚合和再次探索。這個工作坊不只找來領域專家、技術人員也包括了需求單位的人員參與。</p> <p>國泰這場工作坊中，第一個步驟是事件風暴，先由需求單位的領域專家進行業務流程說明，參與人員依據自身經驗和知識，將預期會發生的事件，逐一寫到橘色便條紙貼上大白板，這就是「業務流程貼標」的動作，接著進行事件排序，依據發生時間由左至右重新安排便條紙，並由領域專家檢視進行校正，達成共識後就完成了業務流程事件。</p> <p>光是進行業務流程說明和事件風暴時，就開始了共通語言的設計，例如在這次車險工作坊中，技術人員與業務人員對名詞的認知會不一樣，例如套餐跟商品，訂單跟保單，都是不同的意義，商品是單一個產品，而套餐則是給使用者的一套保險，或者領域專家認為，訂單就等於保單，但從技術角度來看是兩種不同的概念，因為中間還有一個Kafka防火層設計。</p> <p>傳統軟體開發方法，從使用者提出需求，SA設計需求文件，再由SA設計系統規格，最後交給開發者，高華志解釋，開發人員永遠都離需求很遠，原始業務需求經過3次翻譯，若每次損失2成細節，訊息遞減的結果，最後開發出來的系統就會少了一半的內容。</p> <p>但是，高華志表示：「導入DDD方法論，將多個單位集中一起進行工作坊，讓大家彼此的認知有一致性，有共通的語言，這個語言就是領域語言。」另外，他還建議，DDD設計共通語言時，盡量用英文，好處是設計程式碼時，工程師可以直接沿用，不用想命名。</p> <p>第二步驟是進行命令風暴，這個階段的目的是找出產生事件的命令，以及執行命令的相關概念實體，針對命令風暴任何一個程序，參與者共同討論，找出更細節要執行的命令，並且定義出會觸發這些命令的用戶和外部系統。同樣寫到便條紙上，來進行貼標後，再次進行排序，也由領域專家檢查確認做最後的校正，得到共識版本。舉例來說，進行相關商品時，是否需要呼叫外部系統進行通算，查詢理賠記錄。</p> <p>接著是關鍵的第三步驟「尋找聚合」，將白板上的相關命令和事件，以領域概念來進行分組，並且尋找聚合關係，用白板筆畫線圈出同一類的便條紙，讓聚合關係更視覺化。DDD有三種領域概念，包括了核心域、通用域和支撐域，來區分服務的三種屬性，例如若要打造一套共用服務，可以將具有通用域或支撐域屬性的事件，歸類到這一個領域下。成員還是要再進行討論和確認，最終產出「聚合模型」</p> <p>最後一個步驟是持續探索，參加者從完成的聚合模型中，開始識別出有效的界限，並探索上下文關係（Upstream或Downstream），來定義上下文的屬性，持續討論調整達成所有成員共識，產出一份界限上下文關連圖。聚合的一種作法是，從資料的上下游流程關係來分上下游關係，定義資料從這個部分，流向另外哪一個部分。最後討論出有共識的上下游關連圖，也就成了國泰設計中臺微服務拆分時的初步參考流程，但不是最終定案版，還可以不斷修改。張維仁指出，有了這個上下游關連圖，就容易思考，什麼服務與核心的相關性更高，有助於判斷什麼服務適合拔出去。</p> <p>第一線開發團隊的國泰產險資訊系統開發部同仁表示，事件風暴完成的最後那一張圖，可以提供一個圖像化結構的方式，讓架構師建構出一個對整體系統的全局觀，有助於在事前設計時，更清楚要將什麼服務該放到哪一個適當位置，判斷該放入核心或中臺。不過，這也只是初步參考，最後還要靠實際開發和上線成果來驗證。</p> <p>國泰這場事件風暴工作坊用了一整個下午的時間，還有不少事前準備，例如各參與者得事先思考業務流程的需求和事件。擔任工作坊教練的高華志提醒，不要一次全面導入DDD，先挑選重要的領域著手。</p> <p>另外，這次指導工作坊流程運作的教練，不只熟諳DDD，同時也是保險的領域專家，高華志坦言，還不確定兩種角色分開後，能否順利進行，國泰目前先訓練出具備雙重角色的教練。</p> <p><strong><span style="font-size:28px;">可以強化事前「架構設計對了」的信心來協助服務定標</span></strong></p> <p>從架構設計的大格局來看，張維仁總結，為了單一系統採用微服務設計，DDD的幫助可能有限，因為顆粒度大小不影響這個單一系統的運作，可是當面臨了一群架構的設計，而是涉及各多個不同系統，包括了中臺、後臺、通路的組合，因為「組合」需求，放對或放錯就非常重要，DDD可在事前提供一種「這個架構設計對了」的感覺，來協助服務定標、找對位置的信心。</p> <p>從讀書會開始自我學習，實際落實到專案來嘗試，也找來外部專家參與討論，2020年底更把導入經驗也投稿到研討會，跟業界專家交流。顏勝豪表示：「過去只採用了DDD戰略設計的部分，目前則開始嘗試戰術設計的方法，希望能將整個程式架構，都導入DDD方法論來切割。」</p> <p>國泰DDD導入一方面導入方法論，同時展開從車險展開第一個導入實作。張維仁期待，經過幾次實作嘗試，就可建立信任度，找出服務正確切割，安排到正確位置的一套方法，「國泰已經有了第一步的順利嘗試，後續還要用更多專案來驗證。」</p> </div></div></div>
2021/1/27 07:00作者王宏仁https://www.ithome.com.tw/news/142405
GitLab 13.8內建CI/CD工作管線編輯器與DevOps成熟度指標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/releases/2021/01/22/gitlab-13-8-released/" target="_blank">GitLab發布最新的13.8版本</a>，把更新重點放在CI/CD上，不只新增了工作管線編輯器，讓開發者能夠以視覺化方法，來定義CI/CD的功能，另外，GitLab現在也提供4大指標DORA 4之一的部署頻率圖表，讓用戶可以評估自家DevOps的成熟度。</p> <p>過去GitLab用戶都要以gitlab-ci.yml配置檔案，來定義CI/CD的功能，官方提到，以程式碼配置工作管線，代表用戶可以將用於應用程式程式碼的工具，拿來對工作管線進行版本控制，並和團隊成員協作，而且GitLab所提供的進階語法，也讓用戶可以高度客製化複雜的CI/CD功能。</p> <p>但是這些功能和靈活性，代表著相當高複雜性，因此官方為了讓用戶能夠更簡單地配置CI/CD工作管線，因此提供內建視覺化工作管線編輯工具。從GitLab 13.8開始，用戶將可以使用CI/CD專用編輯器，這是該編輯器的第一個版本，提供靈活的選項，能夠支援各種複雜的工作管線使用案例，用戶不會再被冗長與複雜的語法困擾。</p> <p>該編輯器能夠同時良好地支援新手和進階使用者，並且作為單一解決方案，在同一個地方提供所有現有的CI編輯功能。除了編輯功能之外，工作管線編輯器還會持續檢查工作管線的配置，在使用者一邊進行編輯時一邊驗證，並且以狀態列明確提示當前配置是否通過驗證，或是存在錯誤，而工作管線視覺工具（Pipeline Visualizer）呈現工作管線配置圖，Lint頁籤則提供工作管線語法驗證功能，提供每項任務的詳細資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pipeline_visual_builder.png" style="width: 580px;" /></p> <p>除了工作管線編輯器，GitLab 13.8的另一個更新就是提供部署頻率指標，讓開發者能夠衡量DevOps成熟度。官方提到，DevOps研究和評估公司DORA，研究DevOps對企業所產生的影響，結果顯示，DevOps的成熟度越高，業務成果就越正面，包括客戶滿意度越高、更大的市占率以及更高的獲利，而被稱為DORA 4的四個指標，分別是部署頻率、更改的前置時間、服務恢復時間和更改失敗率，則是衡量DevOps成熟度的重要指標。</p> <p>由於許多GitLab用戶希望能夠使用這些指標，來評估自家DevOps成熟度，但因為要取得相關的系統資料，以計算這些指標並不容易且耗時，因此GitLab決定將這些指標內建到系統中，從GitLab 13.8開始，用戶就可以從CI/CD分析頁面中，查詢部署頻率圖表，官方提到，這只是DORA 4的其中一個指標，他們還會陸續添加其他三個指標。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/deployment_graph.png" style="width: 580px;" /></p> </div></div></div>
2021/1/27 00:59作者李建興https://www.ithome.com.tw/news/142460
國網中心發布點雲結合AI自動校正新技術，雲端快速建立3D建築模型，古蹟修復、影視創作、工程檢驗都有用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國研院國網中心今日（1/26）正式宣佈，在對外提供的算圖農場服務中，新增了智慧點雲3D建模的技術，不只能運用點雲技術生成物體的3D數位模型，更結合AI校正異常點雲資料的方法，一鍵校正顏色、去除陰影與人影，能縮短建立起模型後，還需人工進行數位修復的時間，將原先需要6個月的後製作業縮短到1個月。</p> <p>國網中心藝術科技運算組組長郭嘉真解釋，點雲（point cloud）技術是將真實世界物體的空間維度，以數位的方式記錄下來，建立成虛擬的數位分身，每一件物體可能由數百萬到數十億個點組成。而這些點的記錄方式，則是透過光達來掃描真實的物體，快速獲得該物體大量且精確的三維座標，再於電腦中結合形成3D立體模型，並透過相機拍攝到的彩色數位相片，將正確的顏色貼附到對應的物體位置。</p> <p>然而，目前市面上的點雲建模軟體，大多在生成3D模型時，會產生部分錯誤的顏色對應，國網中心實際運用全球頂尖的商業點雲軟體實測，發現該軟體會將容易搖晃的樹葉，誤植入天空的顏色；或是將路過的人影殘留在3D模型中；又或是因掃描時間點的光照差異，而在模型中生成不合理的光影。這些都是當前的市售軟體還難以解決的挑戰。</p> <p>過去的作法，是靠人工框選需修正之處，不斷切換視角重新著色，來將錯誤的顏色手動復原，但這個處理過程不僅程序繁瑣、耗時，擬真程度也較為不足。</p> <p>因此，國網中心開發了一套智能點雲校正的技術，運用既有的點雲資料與國際間的開放資料集，結合最近鄰回歸法與雷射反射強度，訓練出能自動校色的AI模型，目前的準確率已經趨近於95%，「成果在國際水平之上。」也因只需人工調整剩下約5%的偏差，這項技術，就是將後製時間從6個月縮短到1個月的關鍵。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/collage(2).jpg" style="width: 700px;" /></p> <blockquote><p>上圖為實測全球頂尖點雲商業軟體建模結果，容易搖晃的樹葉誤植入天空的顏色；下圖為以國網中心點雲建模技術結合AI校色功能的實作結果。（圖/國網中心提供）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/collage2.jpg" style="width: 700px;" /></p> <blockquote><p>上圖為商業軟體實測，容易將路過的人影殘留在3D模型中；下圖則是國網中心結合AI自動去除人影的結果。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（圖/國網中心提供）</span></p> </blockquote> <p>郭嘉真表示，除了這項AI自動校色的技術之外，國網中心還開發了其他類型的AI校正技術，唯現在仍在申請美國與臺灣的專利，還不便透露細節，未來也會持續結合到現有的點雲建模服務中。</p> <p>除了將點雲結合AI來建模的特色之外，郭嘉真也強調，國網中心點雲服務的另一大優勢，是能透過雲端來進行高速運算，比起過去透過單機伺服器結合商業軟體的運算方式，能處理的資料量更大、運算速度更快、成本也較低。比如說，一棟建築點雲的點數高達10億點、20億點，資料量以數TB來計，一般電腦根本無法負擔；且若要自行購買運算設備，再搭配國外授權的軟體來使用，對藝術工作者、文史工作者來說，成本又是一大門檻。</p> <p>對此，國網中心的雲端高速運算服務，能克服單機伺服器算力不夠的問題，讓使用者上傳資料後，在雲端快速生成3D物體模型。郭嘉真比喻：「想像把一棟建築物切成200份，分別將這200份的資料傳上雲端，再透過既有的商業或開源軟體，將資料解算拼接成3D模型，同時以AI進行校正，就是目前國網中心軟硬體可以做到的事。」</p> <h3><span style="color:#FF8C00;">PoC成果：已實際應用於古蹟維護、影視創作、工程檢驗等領域中</span></h3> <p>這項智慧點雲3D建模技術也已經進行PoC，在數位文資應用的面向，已實際應用在臺北市齊東詩舍、新竹市日本海軍第六燃料場新竹支廠（以下簡稱六燃）兩個場域的數位場域再造中，來協助古蹟保存與活化運用。</p> <p>郭嘉真指出，在六燃這個例子中，就是透過光達與相機，在地面與空中記錄下建築的三維資料，運用約12億點的資料量，建立起六燃的數位分身，數位分身與實際建築的誤差更控制在毫米以內。</p> <p>藉由古蹟或歷史建物的數位分身，有利於建物後續的修復與保存。比如在2019年，一把大火燒毀了巴黎聖母院後，由於聖母院的歷史悠久、建築設計圖早已遺失，原以為重建成為極大的挑戰，但因過去曾以點雲技術建立起聖母院的數位3D模型，成為後續修復工作的一大助力。郭嘉真藉這個案例，說明點雲技術對於古蹟修復的重要性。</p> <p>新竹市政府也將點雲技術建立的六燃數位分身，轉化為動畫創作的場景素材，拍攝了一支<a href="https://www.facebook.com/watch/?v=2839331889645342" target="_blank">六燃動畫片</a>。</p> <p>除了用於古蹟維護與影視創作，這項技術也用於工程竣工的檢驗，目前已經應用於臺北市南港社會住宅，將建築在設計階段建立的3D模型，與實際施工後以點雲技術建立的3D模型進行比對，來檢查施工結果與設計圖是否有落差。</p> <h3><span style="color:#FF8C00;">不只要作為雲端算圖新功能，更要技術授權發展新商模</span></h3> <p>未來，除了作為雲端算圖農場的一大新功能，國網中心也希望將這項智慧點雲建模技術，技術授權給國內外的軟體研發業者、光達系統廠商、掃描量測廠商、空間資訊應用業者等。郭嘉真特別指出，國網中心想找出這項技術應用的新商業模式，比如是否能作為商業軟體的外掛功能？或是開發為非雲端運算架構就能應用的服務？這些都是未來期待看到的技術授權方向。</p> </div></div></div>
2021/1/26 21:41作者翁芊儒https://www.ithome.com.tw/news/142458
Google將使用更具隱私安全的FLoC技術來取代第三方Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布接下來數個月，將會開始測試一系列的<a href="https://www.blog.google/products/ads-commerce/2021-01-privacy-sandbox/">隱私沙盒提案</a>，其中最受矚目的就是新的FLoC（Federated Learning of Cohorts）技術，這是用來替代第三方Cookie的解決方案，讓廣告商依然能夠在網路上投放精準廣告。有別於第三方Cookie是追蹤個人的瀏覽行為，FLoC則是觀察一群具有相同行為的使用者，避免針對特定使用者，進而保護其隱私安全。</p> <p>從2019年開始，Google對網頁隱私發布了許多初步的提案，這些提案被稱為隱私沙盒（Privacy Sandbox）專案，預計要發展一系列開放標準，同時滿足保護用戶隱私以及廣告的需要，避免瀏覽器直接封鎖第三方Cookie，讓有廣告需求的網站，採用更具侵入性的隱私追蹤技術。</p> <p>FLoC則是在去年，第一個被新增到隱私沙盒中的提案，是一種基於興趣的廣告技術，以追蹤具有共同興趣的一群人，來取代個人識別，Google提到，根據他們所做的測試，FLoC能夠提供與Cookie方法相同的效果，FLoC讓企業用興趣對人進行分群，以不同的內容和廣告來觸及群眾，這種方法的優點是，可以將個人隱私藏在一大群人之中，並使用裝置上處理功能，將網路瀏覽紀錄隱私留在瀏覽器中。</p> <p>Google廣告團隊以FLoC提案進行模擬，測試這個第三方Cookie替代方案，結果顯示，FLoC能夠提供與第三方Cookie相似的訊號，且與第三方Cookie方法相比，每一美元的花費，FLoC可以至少獲得95％的轉換，具體結果會根據分類演算法強度以及受眾類型而不同。Chrom計畫將在3月的時候發布新版本公開測試FLoC，並且於第二季，供Google Ads廣告客戶測試FLoC相關系統。</p> <p>除了FLoC，其他隱私沙盒提案，包括創造受眾、測量轉換、防止廣告詐欺和隱藏指紋追蹤領域，都將陸續開始進行新的測試。Chrome瀏覽器發布了一項名為FLEDGE的新提案，讓行銷人員可以不使用第三方Cookie，就可創建自己的受眾，接下來會讓廣告科技公司測試在自帶伺服器（Bring Your Own Server）模式下使用該API。</p> <p>Chrome還在隱私沙盒中推出Trust Token API，在不需要暴露使用者身份的情況下，驗證廣告詐欺流量，並將三月的Chrome中，支援新類型的Trust Token發行者，以改善來自行動裝置的詐欺行為偵測，另外，Chrome瀏覽器最近還加入了一個稱為Gnatcatcher新提案，能夠不干擾網站正常運作的情況下，遮蔽用戶IP以保護其隱私。</p> </div></div></div>
2021/1/26 22:25作者李建興https://www.ithome.com.tw/news/142445
GitHub自動化多階段部署程序，解決貢獻者人數成長帶來的部署問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於GitHub.com應用程式的貢獻人數，在去年成長了一倍，因此在部署程序出現了一些過去不曾遭遇的問題，對此<a href="https://github.blog/2021-01-25-improving-how-we-deploy-github/">GitHub</a>決定將部署程序打散成為多階段，並且自動化部署程序，來解決部署混亂的問題。</p> <p>雖然專案貢獻人數增加是一件值得高興的事，但是GitHub的部署工具也因此碰到了一些問題。GitHub.com主要透過ChatOps使用分支部署模型，也就是在Slack頻道中，讓開發人員以ChatOps的方式控制部署程序，在合併到主要分支前，先部署分支，也就是說，開發者可以在佇列中新增變更，檢查佇列狀態，組織要部署和合併的請求。</p> <p>官方提到，雖然這是一個簡單的系統，但是由於一個頻道中，同時要管理多人的佇列、部署和各種任務，因此在監控部署上產生混亂，該頻道被大量訊息淹沒，使得開發人員無法透過系統追蹤變更，進而影響開發產能，並增加GitHub的風險。過去的部署方法存在幾個問題，第一個問題是，由於在Slack頻道內，一個部署會有許多相關的追蹤訊息，要將單一部署的不同訊息組合在一起並不容易，因為來自部署系統的後續訊息，可能多至數百條。</p> <p>第二個問題則是發生在金絲雀（Canary）階段，在金絲雀階段最多只能部署GitHub.com的2％流量，也就是說，在100％部署的生產階段之前，有許多問題是在金絲雀階段無法被發現，一旦意外發生就需要回退，官方提到，可用性和正常運作時間（Uptime）是他們最在意的問題，因此隨著GitHub持續成長，改善這個問題變得非常重要。因此官方加入了第二個擁有更高流量百分比的金絲雀階段，讓GitHub.com能夠以較低的風險，過渡到100％的生產階段。</p> <p>最後一個問題則是部署手續太麻煩，需要自動化程序讓部署更簡單。過去開發人員必須使用不同的指令排隊、部署到金絲雀階段，以及部署到生產階段，每個階段都需要人工參與，這讓開發人員不只需要學習ChatOps指令，並坐在電腦前等待部署工作結束，還很容易出錯。</p> <p>因此GitHub展開了改善部署體驗，要讓開發者使用單一ChatOps指令，就能自動化整個部署程序，他們將部署切分成多個階段，並在不同階段間加入檢查機制，加以驗證程式碼部署結果，使整個系統如同狀態機一般運作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/canary-deploy.png.jpg" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); width: 580px;" /></p> <p>自動化程序可以自動部署程式碼到2％金絲雀階段，接著是20％金絲雀階段，再來是部署到生產階段，最後則是準備合併，每個階段中間間隔5分鐘，指標會在每個階段完成部署後，自動指向下一階段。而部署的狀態，則從狀態機後端部署系統讀取資料，統一顯示在第一方使用者介面（下圖），這不只結合了開發者熟悉的傳統ChatOps，也讓開發者不需要在吵雜的Slack頻道中追蹤訊息。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/production-rollout-1.png.jpg" style="width: 580px;" /></p> <p>開發者仍然跟過去一樣在Slack中開始部署，並且進行監控，官方提到，這還是開發人員最習慣的部署方式。這些調整改變了部署GitHub.com的方式，消除了因為太多貢獻者，對部署系統帶來的混亂。</p> </div></div></div>
2021/1/26 22:35作者李建興https://www.ithome.com.tw/news/142457
Sap、微軟深化合作，將把Teams整合進Sap應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看準企業遠距協同需求殷切，商務軟體業者<a href="https://news.microsoft.com/2021/01/22/sap-and-microsoft-expand-partnership-and-integrate-microsoft-teams-across-solutions/" target="_blank">Sap與微軟上周公布合作計畫</a>，將在今年內，把Microsoft Teams協同平臺整合到Sap ERP、CRM及HR等應用產品內。</p> <p>去年COVID-19疫情爆發以來，企業大量使用協同工具，包括視訊會議工具，包括Zoom、微軟Teams、Cisco WebEx等。為因應Sap客戶視訊協同的需求，Sap和微軟最新簽定的合作將把Teams整合到Sap產品中，包括Sap ERP軟體 S/4HANA、人資平臺Sap SuccessFactors和CRM平臺Sap Customer Experience等，以提供遠距協同、學習及客戶支援服務。雙方預計2021年中完成產品整合。</p> <p>Sap和微軟其實長年有合作關係。最近的一次是<a href="https://www.ithome.com.tw/news/133763" target="_blank">2019年雙方簽定</a>Azure和Sap S/4HANA的合作，微軟在Azure上銷售Sap Cloud Platform元件，並讓本地部署的Sap ERP系統更容易搬移到Azure的S/4HANA上。去年分別有知名連鎖藥妝集團<a href="https://customers.microsoft.com/en-us/story/792300-walgreens-boots-alliance-azure-sap-migration-technical-retailer" target="_blank">Walgreens Boots Alliance</a>、澳洲<a href="https://news.microsoft.com/en-au/features/microsoft-to-support-woolworths-next-phase-of-cloud-transformation/" target="_blank">Woolworth</a>及縫線生產商<a href="https://customers.microsoft.com/doclink/coats" target="_blank">Coats</a>將Sap ERP搬上Azure雲。</p> <p>在最新宣布中，微軟與Sap將深化Azure與S/4HANA的合作，包括雙方共同開發Sap S/4HANA、從系統整合商層次增加彼此整合，雙方也將投資開發共同環境下的自動化搬移、運作、監控及安全技術。</p> <p>這項合作也是雙方針對Salesforce去年以277億美元，<a href="https://www.ithome.com.tw/news/141415" target="_blank">收購協同平臺Slack</a>作出的回應。Salesforce計畫把Slack整合到每個Salesforce Cloud環境，成為Salesforce Customer 360的新介面。</p> </div></div></div>
2021/1/26 22:17作者林妍溱https://www.ithome.com.tw/news/142459
勒索軟體歹徒用DDoS逼迫受害者付錢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了施壓受害者付贖金，勒索軟體組織威脅公布資料、<a href="https://www.ithome.com.tw/news/141502" target="_blank">聘請客服中心</a>直接打電話給他們已經不夠看了。<a href="https://twitter.com/prevailion/status/1353734384386510852" target="_blank">安全廠商發現</a>攻擊者最新手法是發動分散式阻斷（DDoS）攻擊，直到受害者妥協。</p> <p>去年10月首度有勒索軟體 SunCrypt和RagnarLocker組織，用DDoS攻擊手法迫使受害企業付款。DDoS手法是攻擊者利用眾多連線裝置對某臺目標伺服器發出異常大規模的呼叫，導致巨大流量超過伺服器的處理容量而停止服務運作。本周<a href="https://www.bleepingcomputer.com/news/security/another-ransomware-now-uses-ddos-attacks-to-force-victims-to-pay/" target="_blank">BleepingComputer報導</a>，另一隻勒索軟體Avaddon背後的駭客組織也採用了DDoS手法。</p> <p>去年6月崛起的Avaddon為一個「勒索軟體即服務」的架構。<a href="https://www.zdnet.com/article/ransomware-attacks-that-start-with-phishing-emails-are-suddenly-back-in-fashion-again/" target="_blank">ZDNet報導</a>，Avaddon主要目標為美國境內企業，攻擊者散發釣魚郵件誘騙使用者開啟，以執行PowerShell植入受害者電腦加密敏感資料，並勒索80美元等值的比特幣。它還提供24x7的「支援服務」以明確傳達受害者必須付錢，如果不付就可能永遠拿不回資料。</p> <p>不過Avaddon近日在公布失竊資料的網站宣稱，正在某個網站發動DDoS攻擊，會攻擊到對方聯絡他們。攻擊者說還有很多其他方法對受害者及客戶製造麻煩，迫使受害者為公司聲譽而屈服。</p> <p>結合DDoS和勒索軟體會不會形成模仿潮還不知道，但安全專家分析，兩者結合很合理，因為發動DDoS的成本很低，又能帶給受害企業極大壓力，覺得付錢了事才是最快解決方法。許多想自己解決的受害單位往往幾個星期後，還無法讓系統恢復正常。</p> </div></div></div>
2021/1/26 14:12作者林妍溱https://www.ithome.com.tw/news/142442
拒絕付贖金，蘇格蘭公家機關被駭客公布資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一個操作勒索軟體的組織因為蘇格蘭環保署（Scottish Environment Protection Agency，SEPA）不願支付贖金，而於上周將數千筆資料公布於網路上。</p> <p>蘇格蘭環保署去年聖誕夜遭到勒索軟體入侵，駭客加密並竊走資料。SEPA於本月稍早證實，去年聖誕夜的事件有近1.2GB的資料被竊，涵括4類資料，包括SEPA員工相關個資。<a href="https://media.sepa.org.uk/media-releases/2021/sepa-cyber-attack-data-theft-service-delivery-and-recovery-update.aspx" target="_blank">SEPA上周公布最新消息</a>，指出本案可能是一個國際重大犯罪組織所為，且證實該組織已經將資料公布於網路上，涉及至少4,000份檔案。</p> <p>蘇格蘭警方已經證實被竊資料遭到公布。目前SEPA已協同多個政府單位試圖回復和分析資料，而且等辨識出受害者後，也將聯繫受影響的單位和個人。</p> <p>駭客公布這批資料可能與SEPA不願付贖款有關。但SEPA主管重申不會動用公家預算，付錢資助破壞公眾服務和勒索公款的犯罪組織。SEPA也要求企業及個人不要上網搜尋被竊的資訊，以免對這些企業、個人及其電腦網路架構等，造成資安風險。</p> <p>去年事發時SEPA已隔離被感染的系統，但勒索軟體仍造成大多數系統無法運作，包括部份系統和服務嚴重受損。由於不願付贖金，這些系統，包括電子郵件直到本周都還未能恢復。但SEPA表示預計下周初將釋出新版，並逐漸回復服務。</p> <p>SEPA並未說明感染哪一種勒索軟體，但<a href="https://www.zdnet.com/article/ongoing-ransomware-attack-leaves-systems-badly-affected-says-scottish-environment-agency/" target="_blank">Conti背後的組織宣稱是他們所為</a>。Conti也於<a href="https://www.ithome.com.tw/news/141382" target="_blank">去年駭入並公布研華科技被竊資料</a>。</p> </div></div></div>
2021/1/26 12:24作者林妍溱https://www.ithome.com.tw/news/142440
不滿只賠美國人，蘋果iPhone降速事件再於義大利遭集體控告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.altroconsumo.it/organizzazione/media-e-press/comunicati/2021/class-action-apple-per-obsolescenza-programmata" target="_blank">蘋果2017年爆發的「電池門」事件</a>迄今餘波盪漾。義大利消費者組織本周向米蘭法院<a href="https://www.altroconsumo.it/organizzazione/media-e-press/comunicati/2021/class-action-apple-per-obsolescenza-programmata" target="_blank">提出集體訴訟</a>，要求蘋果為其「計畫性淘汰」賠償6000萬歐元（約臺幣20.5億）。這是二個月以來，第3宗歐洲國家消費者提出的官司。</p> <p>2017年蘋果被發現透過新版作業系統iOS 10.2.1降低iPhone效能，雖然蘋果說是為了延長手機及電池續航。然而消費者卻認為蘋果目的，是為了誤導消費者加速換新iPhone的手法。隨後二年內，包括美國、<a href="https://www.ithome.com.tw/news/122194" target="_blank">南韓</a>都因此案對蘋果提出集體控告。<a href="https://www.ithome.com.tw/news/136125" target="_blank">蘋果於去年3月才以5億美元和解美國方面的官司</a>，並在數星期後再以1.13億美元，和美國33州政府及哥倫比亞特區政府達成和解。</p> <p>義大利消費者組織Altroconsumo指出，官司索賠金額等同於2014年到2020年，義大利消費者更換iPhone電池的總金額費用。這些消費者機型涵括iPhone 6、6 Plus、6S、6S Plus，牽涉iPhone 數量超過100萬臺。每筆更換電池的費用在29到89歐元不到，平均為60美元。</p> <p>Altroconsumo 2018年就曾彙整iPhone降速的消費者報告，向義國競爭與市場主管機關投訴，後者也在當年判罰蘋果1000萬歐元。雖然蘋果之後也提供優惠更換電池的服務，但Altroconsumo認為還不夠，認為歐洲消費者也應與美國用戶獲得同樣的待遇。</p> <p>事實上，<a href="https://www.euroconsumers.org/activities/apple-class-action-lawsuits" target="_blank">歐洲數個國家也在串連相關行動</a>。位於比利時消費者組織Test-Achats及西班牙組織OCU，已在去年12月提起集體控告索賠，而葡萄牙的Deco，也會於幾個星期後加入行動。</p> <p>去年2月法國政府也因此事，<a href="https://www.ithome.com.tw/news/135744" target="_blank">判罰蘋果2500萬歐元</a>。</p> </div></div></div>
2021/1/26 12:46作者林妍溱https://www.ithome.com.tw/news/142441
蘋果高層人事調動，現任技術主管被調任新專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/01/dan-riccio-begins-a-new-chapter-at-apple/" target="_blank">蘋果昨（25）日宣布高層人士異動</a>，執掌公司硬體多年的資深副總裁Dan Riccio將轉向不知名的新專案，而由負責過iPhone及Apple Silicon晶片的John Ternus接任其職位。</p> <p>硬體工程資深副總裁可以說是蘋果最重要的職位，不但直接向庫克（Tim Cook）報告，且統領Mac、iPhone及iPad工程部門。Riccio自2012年即擔任現職至今，手上曾經負責第一代iMac、AirPods Max及最新的5G版iPhone系列。蘋果指出，Riccio將轉任新職位，專注於新專案，且仍向庫克直接報告。<a href="https://www.theverge.com/2021/1/25/22249393/apple-senior-vice-president-hardware-engineering-dan-riccio-john-ternus-new" target="_blank">The Verge稱</a>這是蘋果高層人事近十年來最重大變動之一。</p> <p>Riccio的職缺則由2013年擔任硬體工程副總裁至今的John Ternus接任，他也將成為蘋果管理階層的一員。Ternus手上負責過蘋果最新旗艦產品，包括iPhone 12、12 Pro，也是催生蘋果從英特爾架構到Apple Silicon M1晶片的主要推手。</p> <p>至於Riccio將接手何種職位或專案則不得而知。他指出，在執掌產品設計或硬體工程23年後，現在是轉換的最佳時機，而接下來也將把時間和心力投注於創造新嶄新和驚奇的事物。</p> <p>Riccio的職涯變動軌跡和其前任老闆Bob Mansfield很類似。2012年Mansfield從硬體工程最高主管一職退下後，也轉任不知名的「未來新專案」，也是直接向庫克報告。2016年他被公開任命為Apple Car專案的負責人，直到去年12月為止。</p> <p>剛好近日Apple Car也有新消息。一月初<a href="https://www.ithome.com.tw/news/141824" target="_blank">路透社報導</a>，蘋果計畫2024年量產自有電動車，並將與現代汽車合作生產。本消息也<a href="https://www.ithome.com.tw/news/142141" target="_blank">獲得現代證實</a>。不過媒體上周報導，現代將把代工的角色交給子公司起亞（KIA）。</p> </div></div></div>
2021/1/26 11:44作者林妍溱https://www.ithome.com.tw/news/142438
蘋果警告：iPhone內建的磁鐵與所散發的電磁場可能干擾醫療裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.apple.com/en-us/HT211900" target="_blank">蘋果於23日警告</a>，iPhone內含的磁鐵、與那些可能散發電磁場的元件與無線電波，可能會干擾植入式的心律調節器與去顫器等醫療裝置，使用相關醫療裝置的用戶，要與iPhone保持距離。</p> <p>此一聲明可能與《心律》（Heart Rhythm Journal）醫學雜誌<a href="https://www.heartrhythmjournal.com/article/S1547-5271(20)31227-3/fulltext" target="_blank">在今年1月發表的一篇研究報告</a>有關，研究人員作了一項實驗，把iPhone 12靠近一名被植入心臟去顫器的病患左胸附近，發現去顫器的功能立即停止。</p> <p>實驗中研究人員幾乎是把iPhone 12直接放在病患胸前，因此認為若是其它採用相關醫療裝置的病患，應不得將iPhone 12擺放在左胸附近的上衣口袋上。</p> <p>事實上，這並不是研究人員第一次發現電子產品與醫療裝置之間存在著干擾，之前就有研究顯示健身手環同樣也會干擾心臟去顫器，在距離只有2.4公分的情況下會讓去顫器失靈。</p> <p>此一醫療研究鎖定的是蘋果的iPhone 12，它與舊款iPhone主要差異之一在於新增了基於磁性的MagSafe無線充電功能，它在iPhone無線充電線圈周圍部署了磁石陣列，蘋果還替MagSafe設計了相容的充電器與各種保護殼等配件。</p> <p>蘋果則說，iPhone含有磁鐵，以及可散發電磁場的元件與無線電波，所有的MagSafe配件都含有磁鐵，而且MagSafe Charger 與MagSafe Duo Charger等兩款無線充電器則都含有無線電波。然而，蘋果也強調，儘管所有的iPhone 12機型都比舊款iPhone內含更多的磁鐵，但對於醫療裝置所帶來的干擾，並不會大過於舊款iPhone。</p> <p>換句話說，不管是iPhone 12或是舊款iPhone，對這些醫療裝置的干擾都差不多。</p> <p>為了避免磁鐵與無線電波在近距離的接觸下，干擾植入式心律調節器與去顫器，蘋果建議患者應與iPhone及MagSafe配件保持安全距離，平常的安全距離為6吋（15公分），若是充電時則最好保持12吋（30公分）的安全距離。</p> <p>此外，蘋果也建議患者可以諮詢醫生與醫療裝置製造商，以了解所使用的醫療裝置，以及是否應與iPhone及MagSafe配件保持安全距離，當懷疑iPhone或任何MagSafe配件對醫療裝置造成干擾時，則應停用iPhone與MagSafe配件。</p> </div></div></div>
2021/1/26 11:19作者陳曉莉https://www.ithome.com.tw/news/142437
拜登要詳查SolarWinds等攻擊事件，俄羅斯對內警告美可能發動報復性網攻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然有許多資安業者都暗示攻擊SolarWinds的駭客來自俄羅斯，但迄今不論是美國政府或資安業者都未能斷定其攻擊來源，不過，有鑑於拜登政府最近的言論，俄羅斯政府在上周發布了安全警告，提醒境內的組織必須留意來自美國的報復性網路攻擊。</p> <p>這是因為<a href="https://www.whitehouse.gov/briefing-room/press-briefings/2021/01/21/press-briefing-by-press-secretary-jen-psaki-january-21-2021/" target="_blank">白宮發言人Jen Psaki在證實了</a>美國新任總統拜登（Joe Biden）有意延長美俄之間的《新削減戰略武器條約》（New START）時，說明了拜登對於美俄雙方關係的看法。Psaki表示，該條約僅是用來限制俄羅斯的核武發展，為兩國之間維持穩定的基礎，即便如此，拜登政府也會要求俄羅斯對其魯莽行為負責。</p> <p>根據Psaki的說法，拜登已經發布任務予美國的情報組織，要求它們全面性地評估SolarWinds網路攻擊行動、俄羅斯干預2020美國大選、使用化學武器對抗反對派領袖Alexei Navalny，以及傳說中俄羅斯懸賞以殺害駐阿富汗美軍等行為。</p> <p>在白宮記者會的內容被披露的當天，<a href="https://assets.documentcloud.org/documents/20462441/alrt-202101211.pdf" target="_blank">俄羅斯即發出了警告</a>，表示該國持續受到指控，也面臨美國及其聯邦針對當地的資訊基礎設施，發動報復性攻擊的威脅，建議俄羅斯組織採取必要的措施，來改善其資訊資源的安全性。</p> <p>俄羅斯聯邦安全局（FSB）旗下的電腦意外協調中心（NKTsKI）還列出了十多項指南，要求境內組織更新意外回應計畫，執行網釣教育，稽核所使用的網路安全與防毒工具，避免使用第三方的DNS伺服器，針對遠端存取採用多因素認證，檢查可存取組織網路的各種軟體，監控各種可疑活動，確認存取權限，以及限制對內部網路的造訪等。</p> </div></div></div>
2021/1/25 14:43作者陳曉莉https://www.ithome.com.tw/news/142433
FTC首度對機器人黃牛開罰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2016年、歐巴馬時代通過的《優化網路售票法案》（Better Online Ticket Sales Act，BOTS Act）終於派上用場，<a href="https://www.ftc.gov/news-events/press-releases/2021/01/ftc-brings-first-ever-cases-under-bots-act" target="_blank">美國聯邦交易委員會（FTC）上周首度開罰</a>3家利用機器人搶票、並高價售出的機器人黃牛業者。</p> <p>這3家業者為Cartisim Corp、Just In Time Tickets與Concert Specials，它們利用自動化的搶票軟體來搜尋及買下熱門音樂或運動賽事門票，這些軟體會隱藏自己的IP位址，還建立了數百個Ticketmaster購票系統帳號與信用卡資訊，以繞過每場活動的購票數量限制。</p> <p>根據FTC的調查，這些業者至少購買了15萬張以上的入場券，再以更高的價格脫手，藉由獲取非法利潤。在FTC負責消費者保護的Andrew Smith表示，這些票券掮客在熱門活動一開放購票，就利用機器人與其它技術來蒐購大量門票，這不僅讓粉絲失去觀賞自己喜歡的表演或活動的機會，也違反了法令。</p> <p>於是上述業者分別被FTC判罰了1,600萬美元、112萬美元與440萬美元的罰款以儆效优，FTC也要求業者不得再違反BOTS Act，包括繞過售票限制、使用偽造的身分購票，或是利用任何的機器人來協助購票等。</p> </div></div></div>
2021/1/25 15:02作者陳曉莉https://www.ithome.com.tw/news/142434
駭客用SonicWall產品零時差漏洞駭入該公司網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商SonicWall上周五（1/22）<a href="https://www.sonicwall.com/support/product-notification/urgent-security-notice-netextender-vpn-client-10-x-sma-100-series-vulnerability/210122173415410/" target="_blank">發佈的安全公告</a>指出，一個手法高明的駭客疑似開採了該公司閘道產品零時差漏洞，而駭進公司網路。</p> <p>SonicWall近日在內部網路發現這樁攻擊活動。該公司研判駭客可能開採SMA 100系列閘道的「疑似」零時差漏洞而駭入公司網路。SMA 100為提供中小企業遠端員工存取公司內部資源的閘道產品。</p> <p>目前該漏洞尚無修補程式，SonicWall因而對用戶發出警告。</p> <p>原本SonicWall認為連結SMA 100系列裝置的NetExtender VPN用戶端程式10.x（2020年釋出），以及防火牆系列SMA 200、210、400、410實體裝置，和SMA 500v虛擬裝置也受漏洞影響，但周六SonicWall更新安全公告排除了NetExtender VPN軟體及這些裝置的風險。</p> <p>此外，大型企業用的SMA 1000系列以及無線AP SonicWall SonicWave AP，也都不受影響。</p> <p>SonicWall目前還在持續調查SMA 100系列的可能漏洞。在此之前，針對SMA 100系列的企業用戶，SonicWall建議SMA 100管理員關閉虛擬辦公室（Virtual Office）和HTTPS管理員外部網路存取權限，或是設定存取SMA的白名單或特殊存取規則。</p> <p>這是近三個月來，最新一起安全廠商遭到手法高超的網路攻擊。去年12月一個駭客組織相繼駭入FireEye、微軟及<a href="https://www.ithome.com.tw/news/142346" target="_blank">Malwarebytes</a>，這個組織藉由SolarWinds的Orion軟體更新機制，更成功在美國商務部、財政部及國土安全部網路植入竊密的木馬程式。</p> </div></div></div>
2021/1/25 13:29作者林妍溱https://www.ithome.com.tw/news/142429
Windows 10 21H1進入準備釋出階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>進入2021年，微軟也即將於三、四個月後，釋出今年第一個Windows 10半年度更新21H1 。</p> <p><a href="https://blogs.windows.com/windows-insider/2021/01/21/releasing-windows-10-build-19042-782-20h2-to-beta-and-release-preview-channels/" target="_blank">微軟上周釋出</a>Windows 10 Build 19042.782 (KB4598291)到已安裝20H2的開發人員頻道，包括Beta及Release Preview頻道。</p> <p>這個版本照例包含多項功能更新。不過媒體報導，這將是Windows 10 20H2最後一次更新；<a href="https://www.windowslatest.com/2021/01/21/windows-10-21h1-spring-2021-update-inches-closer-to-release/" target="_blank">Windows Latest</a>、<a href="https://winaero.com/microsoft-is-preparing-release-of-windows-10-version-21h1-build-19043/" target="_blank">Winaero</a>報導，Build 19042.782更新檔內含啟動套件（enablement package），顯示為即將把現有的20H2轉換成下一個Windows 10半年度的更新版本，即21H1，也意謂著如果用戶電腦跑的是20H1及20H2，21H1將只是小幅度更新。</p> <p>WindowsLatest報導，21H1可望在今年四月或五月釋出，主要是功能更新。從20H1及20H2升級，下次更新只需安裝不到500MB，但如果用戶電腦跑的是更舊的版本，21H1的升級幅度較大，高達3GB。</p> <p>根據19042.782 (KB4598291)的登錄檔內含文字「Microsoft-Windows-21H1Enablement ->Microsoft-UpdateTargeting-ClientOSvb_release_svc_prod310.0.19043.782」，顯示21H1的正式版本為19043，而第一個版本將是19043.782。</p> <p>和過去幾年一樣，今年微軟仍將釋出春、秋季兩次更新。今年大改版將包含在秋天版更新中，秋季更新代號為Sun Valley，正式名稱為21H2。<a href="https://www.windowslatest.com/2021/01/10/when-the-big-windows-10-redesign-could-be-released/" target="_blank">Windows 10去年的開發預覽版程式碼顯示</a>，Sun Valley可能今年6月就會有RTM版，但正式釋出時程可能落在9、10甚至11月。</p> </div></div></div>
2021/1/25 13:44作者林妍溱https://www.ithome.com.tw/news/142430
歐洲議會COVID-19篩檢網站對Google等美國公司發出呼叫被控違反隱私法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲議會一個為議員提供COVID-19篩檢的網站，被發現植入cookie且連結Google等美國公司，被控違反隱私法。</p> <p>民間隱私倡議機構noyb上周代替6名歐洲議員對歐洲資料防護監理機關（European Data Protection Supervisor，EDPS）<a href="https://noyb.eu/en/data-transfers-us-and-insufficient-cookie-information-noyb-files-complaint-behalf-six-meps-against" target="_blank">提出申訴</a>，歐洲資料主管機關將啟動調查。</p> <p>調查的對象是歐洲議會設立的COVID-19 聚合酶連鎖反應（Polymerase Chain Reaction，PCR）檢測內部網站，供歐洲議會員工及議員登記。但議員發現這個網站在未明白、清楚告知用戶情況下將cookies植入用戶電腦，且對第三方單位發送呼叫，包括美國的Google。</p> <p>他們發現，這個網站對第三方單位發出150多項呼叫，呼叫對象包括Google及美國金流服務業者Strip。Noyb指出，歐盟法院曾判決，歐盟區內的個人資料必須在嚴格規定下才能傳給美國，而任何網站也禁止將歐盟公民的個人資料傳送給個資防護低落的美國。而Stripe及Google作為美國公司，顯然也都受制於美國監控法規，美國法令允許監控歐盟公民。他們認為此舉發生在歐洲議員及議會員工尤其重大，使用美國廠商的服務將使美國政府得以存取歐洲議員及議會員工資料，要求EDPS禁止違反歐盟法令的行為。</p> <p>不過由於這只是登記檢測的網站，因此傳送出去的呼叫並不包含用戶個資。</p> <p>此外，網站也被控暗中植入多種cookies。除了Stripe的cookie外，網站上的資料保護公告也指出，還有Google Analytics的cookies。歐洲議員指控，網站並未明白列出共有哪些cookies，而是要求用戶一次同意所有cookies，以便獲得許可蒐集並處理用戶在網站上的行為資料。他們發現網站上甚至有兩種資料保護公告，內容也不一樣，令用戶感到混淆。</p> <p>EDPS證實收到申訴，表示將啟動調查。此外，被指違法的cookies也已經關閉。</p> </div></div></div>
2021/1/25 14:01作者林妍溱https://www.ithome.com.tw/news/142431
Windows RDP伺服器可被用來放大DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr"><a href="https://www.netscout.com/blog/asert/microsoft-remote-desktop-protocol-rdp-reflectionamplification" target="_blank">安全廠商一項研究發現</a>，微軟Windows的遠端桌機協定（Remote Desktop Protocol，RDP）服務可能被用來放大分散式阻斷服務（DDoS）流量，對目標伺服器發動攻擊。</p> <p dir="ltr">Windows RDP服務主要是用於提供以驗證VDI（virtual desktop infrastructure）連線存取Windows工作站和伺服器。Windows系統管理員可以組態從TCP/3389或UDP/3389傳輸埠執行RDP服務。但安全廠商NetScout研究人員發現，以UDP/3389上執行的Windows RDP服務可被濫用來發動UDP反射／放大攻擊，放大倍率可高達85.9:1。</p> <p dir="ltr"><a href="https://www.zdnet.com/article/windows-rdp-servers-are-being-abused-to-amplify-ddos-attacks/" target="_blank">ZDNet報導</a>，85.9的放大倍率已經使RDP服務成為DDoS攻擊的利器之一，逼近Jenkins伺服器（100倍）、DNS（179倍）、WS-Discovery（300到500倍）、NTP（最高550倍）及Memcached（最高5000倍）。</p> <p dir="ltr">Netscout發現，網路上有近3.3萬臺Windows RDP伺服器有被濫用的風險。</p> <p dir="ltr">事實上，已經有攻擊者正在利用這些伺服器。研究人員近日發現到的放大攻擊流量，是由UDP/3389 port反射出來，送往目標IP及UDP port的未分割（non-fragmented）UDP封包。不同於合法的RDP連線流量，這類放大攻擊封包塞入一長串的0，長度高達1,260 bytes。他們偵測到的攻擊流量，小至20Gbps，大到750Gbps。</p> <p dir="ltr">研究人員還指出，攻擊者除了一開始使用特製的DDoS網路基礎架構，之後便開始將RDP反射／放大手法武裝化（即加入攻擊程式），成為DDoS-for-hire工具／施壓網站（booter/stresser）服務的一部份，向駭客族群招手。</p> <p dir="ltr">研究人員指出，RDP反射／放大攻擊將對Windows RDP伺服器被濫用的企業造成極大損害，可能的傷害包括關鍵遠端存取服務部份或完全中斷，以及因為傳輸頻寬被佔用、狀態防火牆、負載平衡的狀態表（state-table）耗損帶來的服務減損等等。此外，網路ISP若對所有UDP/3389流量進行全面過濾，則可能錯殺合法流量，像是合法的RDP遠端連線等。</p> <p dir="ltr">研究人員因此呼籲管理員應檢查企業網路（或ISP的客戶網路）上，是否有被濫用的Windows RDP伺服器，並建議將Windows RDP伺服器部署在VPN集中器（VPN concentrator）後防止被濫用，僅以VPN連線存取RDP伺服器。若無法部署VPN集中器，則最好能關閉以UDP/3389啟動RDP服務。</p> </div></div></div>
2021/1/25 13:03作者林妍溱https://www.ithome.com.tw/news/142428
開源雲端運算專案Apache CloudStack 4.15新增角色存取控制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apache軟體基金會推出最新，用來創建雲端服務的開源雲端運算軟體<a href="https://blogs.apache.org/cloudstack/entry/the-apache-software-foundation-announces2" target="_blank">Apache CloudStack 4.15</a>，這個版本增加200多個新功能、功能改善和錯誤修復，包括提供新的使用者介面，更新與VMware相關的功能，並在在專案中加入基於角色的存取控制。</p> <p>在這個版本中，其中重要更新之一，是Apache CloudStack預設啟用expose.dns.externally全域配置，官方提到，CloudStack 4.15允許用戶控制共享網路中，虛擬路由器提供DNS的可見性。在預設情況，CloudStack允許任何IP位置，經由訪客介面進行DNS查詢，這能讓共享網路外部的服務，對共享網路上的訪客虛擬機器進行DNS解析，但這在使用網際網路公共IP位置的共享網路可能是個問題，因為可讓整個公共網際網路查詢DNS。因此新的全域配置，讓用戶可以限制DNS查詢，僅提供共享網路訪客子網上的主機存取，當用戶希望禁止外部，存取在虛擬路由器上執行的DNS服務，就要將expose.dns.externally設為false。</p> <p>CloudStack 4.15預設採用了全新的使用者介面設計，並且即刻棄用舊版的使用者介面，官方鼓勵用戶應該搬遷生產環境的介面使用新版，現在已不推薦當前舊的介面。官方也改進了CloudStack的存取管理功能，現在允許管理員將單一用戶添加到專案中，並且指定成員特定角色以限制其操作，在舊的版本中，管理員僅能對專案所有成員提供相同的操作。</p> <p>VMware功能在新版CloudStack獲得強化，CloudStack 4.15加入更多vSphere的進階儲存功能，像是支援VMware儲存政策、vSAN、VMFS6、vVols以及資料儲存叢集，而在CloudStack雲端中部署虛擬設備，也能在VMware的按現狀部署樣板中，使用開放虛擬化格式（Open Virtualization Format，OVF）。</p> </div></div></div>
2021/1/25 11:23作者李建興https://www.ithome.com.tw/news/142422
臉書變更配置讓許多用戶無預警被登出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">約在美東時間上周五（1/22）晚上8點多（台北時間1月23日上午9點多），有許多臉書用戶開始抱怨他們的帳號無緣無故就被登出，而且同時波及美國、歐洲及亞洲市場，<a href="https://twitter.com/facebookapp/status/1352950739249762305" target="_blank">臉書則說明</a>，這是因為配置變更所造成，而且已經修復了。</p> <p dir="ltr">不少臉書用戶一度以為是他們的帳號或者是臉書被駭了，但臉書儘簡單地說明是變更配置之故，並未詳細揭露受到影響的規模，有媒體報導該意外同時波及桌面與行動程式，亦有媒體說似乎只有iOS用戶受害，只是皆未獲得臉書證實。</p> <p dir="ltr"><a href="https://downdetector.com/status/facebook/news/362856-problems-at-facebook/" target="_blank">根據Downdetector的統計</a>，當時所回報的臉書問題中，有88%涉及登入。此外，就在臉書回應已修復強制將使用者登出的問題之後，仍有一些用戶無法重新登入臉書。</p> <div> </div> </div></div></div>
2021/1/25 11:38作者陳曉莉https://www.ithome.com.tw/news/142426
樹莓派基金會發布4美元Pico擴充板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樹莓派基金會發布最新的產品，第一款微控制器等級的樹莓派擴充板<a href="https://www.raspberrypi.org/blog/raspberry-pi-silicon-pico-now-on-sale/">Pico</a>，其以自家研發的RP2040晶片建構而成，售價只要4美元，開發者可以將其當作獨立的開發板，用在深度嵌入式開發中，或是與樹莓派電腦搭配使用。</p> <p>雖然樹莓派過去的單板電腦產品，已經可以支援非常豐富的應用，包括讀取感測器數據、執行運算或是驅動執行器（Actuator）等，但是仍有其限制，即便是最低功率，樹莓派Zero也會消耗100毫瓦的電量，而且樹莓派本身也不支援類比輸入，另外，官方還提到，即便能在樹莓派以裸機的方式執行軟體，但是軟體在Linux這種通用作業系統下執行，仍不適合用於獨立I/O引腳的低延遲控制。</p> <p>因此許多開發者會將樹莓派與微控制器搭配使用，由樹莓派負責比較繁重的計算、網路存取和儲存，而由微控制器處理類比輸入以及低延遲I/O，或是提供低功耗待機模式。官方提到，之所以過去他們還無法擁有自己的控制器產品，是因為他們還沒設計出自己的晶片。</p> <p>而現在樹莓派開發了RP2040晶片，其具有三大特性，高效能，特別是能良好處理整數工作負載，和靈活的I/O以連接外部裝置，最重要的仍是低成本，以消除進入障礙。</p> <p>RP2040被放進7×7 mm QFN-56封裝中，其配備133MHz的雙核Arm Cortex-M0+、264KB晶片上記憶體，透過QSPI匯流排支援多達16MB晶片外快閃記憶體，還有提供8個樹莓派可程式化I/O（PIO）狀態機等特色。</p> <p>對進階用戶來說，樹莓派提供完整的C SDK，並且與VStudio Code整合，官方提到，因為Cortex-M0+缺乏浮點數單元，因此樹莓派委託Qfplib作者Mark Owen，最佳化了浮點數函式，而這將會比GCC函式庫中的要快上許多，並且可在任何以RP2040為基礎的產品上使用。</p> <p>RP2040具有兩個核心與晶片上記憶體，官方提到，RP2040可良好支援機器學習應用程式，而對於熟悉高階語言的開發者，樹莓派也與MicroPython創建者Damien George合作，在RP2040建置了一個連接埠，其公開所有晶片硬體功能，包括PIO子系統。</p> <p>有了這個自己設計的RP2040晶片，樹莓派開發出低成本擴充板Pico，除了RP2040晶片，板上還有2 MB快閃記憶體，並支援輸入1.8-5.5V電壓，這將讓用戶可以方便地替樹莓派Pico充電，包括用兩個或是三個串連的AA電池或單個鋰離子電池。Pico有一個按鈕和一顆LED燈，按鈕可在啟動的時，進入USB大量儲存模式，也可只作為一般輸入。Pico暴露了RP2040 30個GPIO引腳中的26個，用戶可以將接頭焊接到這些焊盤上。</p> </div></div></div>
2021/1/25 10:41作者李建興https://www.ithome.com.tw/news/142419
整合15款既有傳訊服務的Beeper問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">曾建立智慧手錶品牌Pebble的Eric Migicovsky最近又有了新創意，他打造了一個整合15款即時傳訊服務的Beeper程式，讓使用者可於單一介面上接收並回覆來自15款服務的訊息，包括蘋果的iMessage在內，不過，Beeper目前仍處於封閉測試階段，且採取訂閱制，正式上線時的月租費為10美元。</p> <p dir="ltr">Migicovsky在2013年推出Pebble，最初是個藉由Kickstarter集資的智慧手錶專案，可於手錶上顯示來自智慧型手機的訊息，Migicovsky在2016年把Pebble賣給了Fitbit，Fitbit繼之於2018年關閉了對Pebble用戶的各種官方支援。</p> <p dir="ltr">Migicovsky最新打造的Beeper程式則是整合了15款傳訊服務，涵蓋Whatsapp、Facebook Messenger、iMessage、Android Messages、Telegram、Twitter、Slack、Hangouts、Instagram、Skype、IRC、Matrix、Discord、Signal，以及自家的Beeper network等，並未包含臺灣最受歡迎的Line。</p> <p dir="ltr">Beeper是利用開源的聯合傳訊協定Matrix來連結所有的傳訊服務，而且同時支援macOS、Windows、Linux、iOS及Android平臺，當中最受矚目的是，Beeper竟然能夠讓只支援蘋果裝置的iMessage，在Windows、Android與Linux平臺上運作。</p> <p dir="ltr">為了解決外界的疑惑，Beeper<a href="https://www.beeperhq.com/" target="_blank">於官網上</a>公布了作法，指出其它平臺上的用戶有兩種方式可以使用iMessage，一是倘若他們擁有Mac，就能在Mac上安裝Beeper程式，並以它作為橋樑，把iMessage的訊息轉至Windows、Android與Linux裝置上，不過，這臺Mac必須24小時連網。其次則是寄一臺破解版的iPhone給每個Beeper用戶，在這臺破解版的iPhone上安裝Beeper，以作為介接iMessage的橋樑。</p> <p dir="ltr">雖然看起來有點扯，但Migicovsky說這並不是開玩笑，上述方法真的有用，而且<a href="https://twitter.com/ericmigi/status/1351934418961661959" target="_blank">他已經準備了50臺二手的iPhone 4s</a>。</p> <p dir="ltr">Migicovsky並未公布Beeper正式上線的時間，而使用者是否願意每月支付10美元，來使用整合的Beeper程式則值得觀察。</p> </div></div></div>
2021/1/25 10:53作者陳曉莉https://www.ithome.com.tw/news/142424
Google與法國媒體簽署合作協議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">在經過好幾個月的協商之後，Google終於與法國的新聞出版聯盟（Alliance de la Presse d’Information Generale，APIG）<a href="https://france.googleblog.com/2021/01/APIG-Google.html" target="_blank">達成了協議</a>，Google將支付款項予該聯盟的媒體會員，以取得新聞的重新使用權。</p> <p dir="ltr">雙方的協議是奠基在法國於2019年導入的歐盟《著作權指令》（Copyright Directive），其中有一個與著作權相依的鄰接權（Neighboring Right）規定，用來保護作品的傳播權利。此次Google同意付費取得於Google News或Google搜尋中呈現新聞內容的權利，同時將也開放法國的新聞媒體參與Google的<a href="https://www.ithome.com.tw/news/140325" target="_blank">News Showcase媒體授權計畫</a>。</p> <p dir="ltr">根據該協議，Google將與個別的新聞媒體洽談授權費，金額的多寡則視每個媒體對政治與一般新聞的貢獻、每日出版的新聞數量，或是每月的網路用戶而定。</p> <p dir="ltr">到此，這幾年來Google與法國之間的新聞授權爭議應可告一段落。</p> <p dir="ltr">歐盟理事會是在2019年4月通過了《著作權指令》（Copyright Directive），允許出版商有權要求嵌入新聞摘錄的平台付費，法國則是在同年10月實施了該法令，<a href="https://www.ithome.com.tw/news/133289" target="_blank">Google為了規避責任</a>，宣布將移除法國搜尋結果中的新聞內容摘錄，而只提供新聞的標題、縮圖與連結。</p> <p dir="ltr">然而，法國的競爭管理局卻認為，Google在法國占據9成的搜尋市場，採取「讓我免費摘錄或全不摘錄」的態度是濫用其市場主導地位，命令Google必須與當地的新聞產業進行協商，初期Google並未照辦，而惹來新聞媒體的投訴，競爭管理局再度介入，並要求Google所支付的授權費用應回溯到2019年10月。</p> <p dir="ltr">不管Google所支付的金額多寡，Google顯然是不樂意的，該公司一向認為，於Google News或搜尋引擎中提供摘錄新聞內容可替媒體創造流量，是種互利的行為；此外，Google對法國相對寬容，西班牙政府在2014年時，曾經要求當地的每一個出版商都必須向各類蒐集新聞的平台收取授權費，不論出版商想不想，或是摘錄篇幅的大小，這使得Google一怒之下<a href="https://www.ithome.com.tw/news/92994" target="_blank">直接關閉了西班牙的Google News服務</a>，還於全球Google News上移除了所有來自西班牙出版商的內容。</p> </div></div></div>
2021/1/25 11:02作者陳曉莉https://www.ithome.com.tw/news/142425
微軟在Azure支援Pulumi工具，讓用戶以Python定義基礎設施配置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/devops/infrastructure-as-code-azure-python-wpulumi/">微軟</a>現在讓用戶也可以使用Pulumi，在Azure上配置基礎設施，Pulumi允許開發者使用像是Python等熟悉的程式語言，來編寫配置基礎設施的檔案，微軟表示，所有基礎設施即程式碼（Infrastructure as Code，IaC）工具，能做的工作都一樣，提供多元工具只是方便熟悉不同語言的人使用。</p> <p>基礎設施即程式碼讓用戶透過樣板檔案來定義基礎設施，由樣板中的配置來部署資源，而且因為基礎設施即程式碼是以文字來定義基礎設施，因此適用軟體開發生命周期程序來管理基礎設施，就如同管理程式碼一樣。</p> <p>微軟已經提供Azure資源管理器（Azure Resource Manager，ARM）以及Terraform等工具，供用戶定義Azure上的基礎設施，而現在微軟引入一個稱為Pulumi的新工具，其特色是讓用戶可以用程式語言，來執行基礎設施即程式碼工作。</p> <p>基礎設施即程式碼通常使用獨立於語言之外的資料格式，像是JSON或YAML，Terraform則稍微特殊，使用領域特定語言（Domain Specific Language，DSL）以及Hashicorp配置語言（Hashicorp Configuration Language，HCL）來建構樣板。</p> <p>而Pulumi不需要開發者額外學習JSON、YAML或是DSL，可以直接使用熟悉的程式語言定義基礎設施，這代表開發者也可以使用程式語言中的迴圈、變數、錯誤處理等標準功能。微軟提到，這些功能也可以用其他工具達成，像是在Python中可用for迴圈來創建多個資源，而使用ARM則可以用複製功能達到相同的目的。</p> <p>工具間並沒有優劣，只是看使用者習慣哪一種工具，雲端工程師可能較熟悉使用JSON或YAML，而開發人員習慣程式語言，就可以選擇Pulumi。</p> </div></div></div>
2021/1/25 11:20作者李建興https://www.ithome.com.tw/news/142421
英特爾財報出爐，7奈米製程產品將於2023年問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intc.com/news-events/press-releases/detail/1439/intel-reports-fourth-quarter-and-full-year-2020-financial" target="_blank">英特爾（Intel）21日公布該公司去年第四季的財報</a>，指出該季創下了200億美元的營收，下滑1%，每股盈餘為1.42美元，下滑10%，儘管營收與獲利都下滑，但因高於華爾街分析師的預期，使得當天英特爾股價上漲了6.46%，以62.46美元作收。</p> <p>在200億美元的營收中有109億美元來自PC相關產品，成長9%；另有61億美元為資料中心事業群（DCG）的貢獻，下滑16%，非揮發性記憶體（NSG）營收為12億美元，下滑1%，而物聯網事業群（IOTG）的營收為7.77億美元，下滑16%，可程式化解決方案（PSG）營收為4.22億美元，下滑16%，自駕車Mobileye營收為3.33億美元，成長39%。</p> <p>英特爾表示，該季營收超越原本的預期，且不管是PC或Mobileye都刷新了營收紀錄。</p> <p>此外，英特爾在2020年的年度營收為779億美元，比2019年增加了8%，創下連續五年的營收成長。</p> <p>包括英特爾現任執行長Bob Swan、與<a href="https://www.ithome.com.tw/news/142228" target="_blank">即將於2月15日走馬上任的新執行長Pat Gelsinger</a>都出席了此次的財報會議，外界最關心的是英特爾於7奈米製程產品的進度，以及委外策略。</p> <p>過去英特爾一向同時參與晶片的設計與製造，而不像AMD都是自行設計並委外製造，目前英特爾的晶片多採用14奈米或10奈米製程，但台積電與三星皆已開始採用5奈米製程。2019年時，英特爾原本規畫要在2021年，就要推出7奈米製程的晶片，<a href="https://www.ithome.com.tw/news/139020" target="_blank">卻在去年延後該時程到2022或2023年</a>。</p> <p>Swan在財報會議上指出，英特爾正按照原訂計畫，於2023年上半年推出7奈米製程的產品。</p> <p>另一方面，英特爾曾自豪為一垂直整合製造的半導體業者，自行包辦晶片設計、製造與銷售，但現在英特爾將權衡可預測的效能管理、經濟、能力，以及對供應鏈的掌控，彈性地選擇產品是要自行生產或委外。不管是Swan或Gelsinger都表示，2023年時，大多數的英特爾產品都將基於該公司的7奈米製程，但同時也會擴大委外的比例。</p> <p>對於製程上的落後，Swan認為，製程技術固然重要，但要保持產品的領先，還必須兼顧封裝技術、多重架構、記憶體、安全與軟體等，製程並非唯一，不過，英特爾仍會繼續投資更先進的製程。</p> </div></div></div>
2021/1/22 17:32作者陳曉莉https://www.ithome.com.tw/news/142415
複利效應讓小習慣能造就大不同
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-yuan_zi_xi_guan_tu_pian_lai_yuan_fang_zhi_chu_ban_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">方智出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人很容易高估一個決定性瞬間的重要性，也很容易低估每天都做些小改善的價值。我們往往如此說服自己：巨大的成功必定來自巨大的行動。</p> <p>相較之下，百分之一的改善並不特別值得注意——有時甚至根本不被注意——但其意義卻可能大得多，尤其長遠來看。隨著時間過去，微小改善所能造成的變化非常驚人。算起來是這樣的：如果每天都能進步百分之一，持續一年，最後你會進步三十七倍；相反地，若是每天退步百分之一，持續一年，到頭來你會弱化到趨近於零。起初的小勝利或小倒退，累積起來會造就巨大差異。</p> <p>習慣就是「自我改善」這件事的複利。</p> <p>要在日常生活中體會這個概念可能不容易。我們往往輕視小改變，因為它們在當下似乎並不重要。現在存一點錢，你仍舊不是百萬富豪；連續上健身房三天，你的身材還是很糟；今晚研讀法文一小時，你還是沒學會這個語言。我們做出一些改變，成果卻似乎總是來得不夠快，於是我們回歸先前的慣例。</p> <p>不幸的是，變化的緩慢步調也同時讓惡習悄悄生根。今天吃一餐垃圾食物，體重計上的指針不會移動太多；今晚因為加班忽視家人，他們不會怪你；把當天應該做的案子拖到隔天，通常之後還是會有時間完成。單一決定很容易被漠視。</p> <p>然而，當我們日復一日重複百分之一的錯誤，複製不當決策與細微過錯，並將小藉口合理化，這些小小的選擇就會像以複利計算一樣，變成有害的後果。這邊退步百分之一，那邊退步百分之一──最終導致問題的，就是這許多過失的累積。</p> <p>習慣的改變造成的影響，近似於飛機路線調整區區幾度產生的結果。假設你要從洛杉磯飛到紐約，如果飛行員從洛杉磯國際機場起飛時，將飛機的航向往南調三．五度，飛機就不會抵達紐約，而會降落在華盛頓特區。如此細微的改變——機首偏移幾呎──在起飛時幾乎難以察覺，但經過橫越整個美國的距離放大之後，最終的降落地卻差了好幾百哩。</p> <p>結果是習慣的滯後指標：你的財產是財務習慣的滯後指標，你的體重是飲食習慣的滯後指標，你的知識是學習習慣的滯後指標，你的雜物是整理習慣的滯後指標。重複什麼，就得到什麼。</p> <p>想要預測自己人生的走向，只要追蹤微小收穫或微小損失的曲線，然後看看你每天的選擇經過十年或二十年會被「複利計算」成什麼。你每個月都賺得比花得多嗎？你每週都有上健身房嗎？你每天都有透過閱讀學習新東西嗎？這些小小的戰役會決定未來的你是什麼模樣。</p> <p><strong><span style="font-size:28px;">別管目標，專注於系統就好</span></strong></p> <p>主流觀點認為，若要得到人生中想要的事物──練出更美的身形、建立成功的事業、多放鬆少煩憂、花更多時間與朋友家人相處──最好的方法就是設定可行的確切目標。</p> <p>多年來，我也以這樣的方式面對習慣，每個習慣都是一個要達成的目標。在學校要取得什麼成績、在健身房要舉多少重量、在生意上要賺多少錢，我為這些事情設立了目標，然後成功達成幾項，未能達成的卻有許多。到頭來，我發現成果與我設定的目標沒有太大關係，卻與我遵循的系統息息相關。</p> <p>系統與目標有何不同？一開始讓我認知到這個差異的，是創作《呆伯特》的漫畫家史考特．亞當斯：目標是你想要達到的成果，而系統是讓你達到那些成果的過程。</p> <p>■假如你是教練，你的目標可能是拿下冠軍，你的系統則是你徵募球員、管理助理教練及帶隊練球的方式。</p> <p>■假如你是企業家，你的目標可能是打造價值百萬美元的事業，你的系統則是你測試產品概念、雇用員工及進行行銷活動的方式。</p> <p>■如果你是音樂家，你的目標可能是演奏一支新曲目，你的系統則是你練習的頻率、分解並處理困難部分的方式，以及接受指導者指教的態度。</p> <p>有趣的問題來了：如果徹底無視目標，只關注系統，還能成功嗎？舉籃球教練為例：如果完全不管贏得冠軍的目標，只在乎球隊每天的練習，還能得到成果嗎？</p> <p>我想，答案是肯定的。</p> <p>任何運動的目標都是取得最高分數，但整場比賽都盯著記分板就太荒唐了。真正能帶來勝利的唯一方法，就是每天都進步。贏得三屆超級盃的美式足球教練比爾．沃爾希是這樣說的：「分數會顧好自己。」同樣的道理也適用於人生其他領域。想要更好的成果，就不要管目標了，把焦點放在系統上就好。</p> <p>這樣講是什麼意思？目標完全沒用嗎？當然不是。目標有助於確立方向，但系統是進步的最佳解答。如果花太多時間思考目標，卻花太少時間設計系統，會浮現許多問題。</p> <p><span style="color:#B22222;"><strong>問題一：贏家跟輸家擁有同樣的目標</strong></span></p> <p>目標設定這件事受嚴重的「生存者偏差」影響：我們都聚焦於最後獲勝的人（也就是生存者），錯誤認定是雄心勃勃的目標造就了他們的成功，而沒有看見擁有同樣目標、最後卻失敗的那一群。</p> <p>每個奧運選手都想要奪金，每個候選人都想要那個位置。如果成功者與失敗者有著相同的目標，贏家與輸家的差別便不在於目標。目標一直在那裡，卻直到他們執行了持續追求微小改善的系統，才產出不同的成果。</p> <p><span style="color:#B22222;"><strong>問題二：目標達成不過是短暫的改變</strong></span></p> <p>假設你的房間很亂，你設定了「清理」這個目標。若能鼓起動力清掃，你就會得到一個整潔的房間──但只在當下。要是你繼續維持一開始的邋遢囤物惡習，要不了多久，你就會望著一堆新的雜物，期待下一波清理的動力。你只能不斷追逐同樣的成果，因為你沒有改變背後的系統。這是治標不治本。</p> <p>目標的達成只能暫時改變你的生活。關於改善，這便是有悖於直覺之處。我們覺得需要改變結果，但結果並非問題所在，我們真正應該改變的，是造成那些結果的系統。從結果面著手，只能暫時解決問題；想要永久改善，就必須從系統面下手。修正輸入，輸出自會有解。</p> <p><span style="color:#B22222;"><strong>問題三：目標限制了你的快樂</strong></span></p> <p>任何目標背後都隱含這樣的假設：「一旦達成目標，我就會快樂。」目標優先的心態，其問題在於你會一直把快樂延到下一個里程碑之後。我太常落入這樣的陷阱，數都數不清了。多年來，快樂一直是專給未來的我享用的東西。我承諾自己，一旦增加二十磅的肌肉，或是公司登上《紐約時報》，就可以好好放鬆了。</p> <p>再者，目標創造了一種「非A則B」的衝突：若非達到目標而成功，就是失敗而令人失望。</p> <p>系統優先的心態提供了解藥。當你愛上過程，而非產物，就不必等到獲得自己的許可才能快樂。只要系統有在運作，你隨時都能感到滿足。而且，系統能夠以很多形式成功，不限於你一開始設想的那一個。</p> <p><span style="color:#B22222;"><strong>問題四：目標與長期進步互相矛盾</strong></span></p> <p>最後，目標取向的心態可能造成一種「溜溜球效應」。許多跑者連續努力數月，但衝過終點線之後，就停止訓練了。比賽結束，激勵也隨之消失。當你的一切努力都聚焦於一個特定目標，達成目標之後，還有什麼能推動你前進？正因如此，許多人才會在實現某個目標之後，重拾舊習。</p> <p>設定目標的目的是贏得比賽，建立系統的目的則是持續待在比賽裡。真正長遠的思考，是不顧目標的思考。重點不在於任何單一成就，而在於不斷精煉與持續改善的循環。</p> <p>到頭來，progress（進步）的必要條件，是對process（過程）的投入。</p> <p><span style="font-size:28px;"><strong>原子習慣的系統</strong></span></p> <p>如果你覺得改變習慣很難，問題不在你，而在你的系統。惡習一再復萌，並非因為你不想改變，而是因為你的系統不適合改變。</p> <p>決定你成功或失敗的，不是你的目標，而是你的系統。<strong>（摘錄整理自《原子習慣》，先覺出版）</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 原子習慣：細微改變帶來巨大成就的實證法則 </span></strong></span></p> <p>詹姆斯．克利爾（James Clear）／著；蔡世偉／譯</p> <p>方智出版</p> <p>售價：330元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 作者簡介 </span></strong></p> <p><strong>詹姆斯‧克利爾（James Clear）</strong></p> <p>專門研究習慣、決策及如何持續進步的作家與講者，文章散見於《紐約時報》《時代雜誌》及《創業家雜誌》，也曾登上CBS電視節目《今晨》。每個月有數百萬人造訪他的網站，廣受歡迎的電子報也有數十萬名訂閱者。</p> </div></div></div>
2021/1/22 17:08未署名https://www.ithome.com.tw/article/142410
因應Elastic變更授權，AWS推出採用Apache 2.0授權的Elasticsearch和Kibana分叉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Elastic與AWS的戰爭持續進行中，在Elastic宣布更改Elasticsearch和Kibana的授權許可之後，AWS發出<a href="https://aws.amazon.com/tw/blogs/opensource/stepping-up-for-a-truly-open-source-elasticsearch/">回應</a>，要自己創建和維護以Apache 2.0授權的開源Elasticsearch與Kibana分支，並且抨擊Elastic所採用的SSPL（Server Side Public License）並非開放原始碼授權，其在文章使用自由與開放字眼是誤導用戶。</p> <p>這場戰爭可以溯及2019年，AWS推出Elasticsearch開放版本的事件，當時AWS認為Elasticsearch雖然是使用Apache 2.0授權，但是卻混入了部分專有程式碼，為了避免Elasticsearch專案專有化的問題，AWS與Expedia、Netflix等其他公司合作，創建了Elasticsearch開放版本，AWS強調，該開放版本百分之一百開源，而且並非Elasticsearch的分叉，他們會持續向上游推送修復程式和更新。</p> <p>在AWS推出Elasticsearch開放版本後，原廠Elastic隨後立即回應，認為AWS假借開放之名，但實際上是為了私利，Elastic執行長Shay Banon提到，AWS看上Elasticsearch專案成功之後，開始要求特殊工作關係，以便在程式碼上合作，還要求優先處理他們的需求，他也解釋，Elastic一直以來都是以可插拔和乾淨的實作方式，建構Elasticsearch開源程式碼，他們對所有程式碼貢獻者一視同仁，拒絕特權要求。</p> <p>而就在今年1月中，Elastic宣布要將Elasticsearch和Kibana兩專案，從原本Apache 2.0授權，改為使用SSPL與Elastic雙重授權，為的就是要避免雲端廠商，使用這兩個專案開發商用服務，又不回饋社群。SSPL授權不限制程式碼使用和修改，但是當軟體被作為服務供應時，企業必須要公開其修改的原始碼，以及管理層原始碼。</p> <p>為了因應Elasticsearch和Kibana授權的更改，AWS現在發布以Apache 2.0授權的Elasticsearch與Kibana分支。AWS提到，開源軟體的好處之一，便是只要開發人員具有足夠的能力，就有權利自己接管所有專案工作。AWS分叉的Elasticsearch和Kibana專案，是使用Apache 2.0授權最新的7.10版本，接下來他們會發布新的GitHub儲存庫，並在之後於開放版本中，包含這兩個專案，並且逐漸代替Elastic所提供的Apache 2.0授權版本。</p> <p>AWS提到，Elastic變更授權對Amazon Elasticsearch Service（Amazon ES）沒有產生負面影響，而且現在Amazon ES上提供的18個Elasticsearch版本，也不會受到影響。Amazon ES將由Elasticsearch和Kibana的新分叉支援，並且會繼續加入新功能、修復程式和強化功能。</p> <p>另外，AWS也抨擊Elastic所採用的SSPL授權並非開源授權，認為Elastic稱SSPL具有自由和開放的特性，不只錯誤且具有誤導性，認為SSPL看起來像是開放原始碼授權，實際上模糊了開源與非開源的界線。</p> </div></div></div>
2021/1/22 17:19作者李建興https://www.ithome.com.tw/news/142413
Alphabet氣球連網子公司Loon即將劃下句點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下原本專注於打造氣球連網服務的子公司Loon，<a href="https://medium.com/loon-for-all/loon-draft-c3fcebc11f3f" target="_blank">在本周宣布即將劃下句點</a>。</p> <p>Loon專案是在2011年由Google X所創立，該專案的目標是在地面上方建置環繞地球的高空氣球，以將連網功能傳送至全世界，於2013年獨立成為Alphabet的子公司，<a href="https://www.ithome.com.tw/news/137468" target="_blank">去年5月</a>還與AT&T結盟，以擴大高空氣球的網路服務範圍，<a href="https://www.ithome.com.tw/news/138655" target="_blank">同年7月在肯亞推出</a>首個商用連網服務，接著於<a href="https://www.ithome.com.tw/news/140835" target="_blank">10月創下</a>312天的飛行紀錄，不過，由於其商業化的時程比預期要來得久，再加上風險也高於預期，而讓此一氣球連網服務走向終點。</p> <p>Google X創辦人之一，現為<a href="https://blog.x.company/loons-final-flight-e9d699123a96" target="_blank">Alphabet X執行長的Astro Teller表示</a>，Loon自2013年創立以來就是一場冒險旅程，它的風險不僅存在於處於太空邊緣的脆弱氣球，也出現在Loon打算解決的問題，當初Loon專案的目的是為了打造一個可以連結全球使用者、且讓他們能夠負擔得起的網路服務，然而，那些必須到最後才有機會存取網路服務的10億人口，是不是真能支付其連網成本？</p> <p>有鑑於連網氣球服務不管是商業化的腳步，或者是其它的風險都超越了原先的預期，使得他們不得不決定關閉Loon。</p> <p>目前Loon已經開始善後，包括協助員工轉移到X、Google或Alphabet，也會留下一個小團隊來確保Loon最後的營運可以妥善且安全地結束，亦承諾將贊助1,000萬美元的基金予肯亞，以支援當地的連網服務。</p> <p>不過，Teller指出，他們也希望Loon曾做的努力能成為未來技術與商業的墊腳石，讓它們能夠完成Loon的未竟之事，而X團隊將會持續發展Loon所開發的某些技術，挖掘不同的可能性，也願意與電信業者、行動網路業者、各國政府、非政府組織或其它技術業者分享成果。</p> </div></div></div>
2021/1/22 15:56作者陳曉莉https://www.ithome.com.tw/news/142411
社交媒體Parler告AWS妨礙競爭一案，法官認定控方證據不足
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國前總統川普（Donald Trump）支持者群聚的社交媒體Parler，<a href="https://www.ithome.com.tw/news/142138" target="_blank">在同時受到蘋果、Google及AWS的夾殺之後</a>，一狀<a href="https://www.ithome.com.tw/news/142167" target="_blank">告上了法院</a>，指控AWS妨疑市場競爭，同時要求法官發布初步禁令，以阻止AWS切斷Parler服務，不過，美國聯邦法官Barbara Rothstein已經拒絕了Parler的請求。</p> <p>蘋果與Google分別將Parler程式自App Store及Google Play下架，這並不影響既有Parler用戶的正常使用，但當AWS關閉了Parler代管服務之後，等於是切斷了Parler服務。</p> <p>Parler希望法官能在審判期間要求AWS先行回復其服務，然而，<a href="https://www.courtlistener.com/recap/gov.uscourts.wawd.294664/gov.uscourts.wawd.294664.34.0.pdf" target="_blank">Rothstein於判決書上表示</a>，Parler宣稱AWS違反合約、串謀限制交易，以及干擾業務，但AWS則說是Parler先違反雙方的協議，因為AWS的服務條款中，禁止業者以非法及具傷害的方式使用該服務。</p> <p>Rothstein最後認為，Parler指控AWS妨礙競爭或從事不當商業行為的證據太薄弱，因此拒絕了Parler要求AWS恢復服務的臨時動議。</p> <p><a href="https://parler.com/" target="_blank">Parler則在官網上表示</a>，對於法官拒絕發布初步禁令感到很失望，且許多其它社交平台上所代管的暴力煽動或不當內容的比例都高於Parler，該平台將會持續利用人工智慧來過濾非法內容，也期望與其它的夥伴合作，重新建立一個可避免不必要言論審查的新社交平台。</p> <p>此外，Parler也強調此一官司仍在早期階段，而其結果將會對美國的多元文化產生廣泛的影響。</p> </div></div></div>
2021/1/22 16:15作者陳曉莉https://www.ithome.com.tw/news/142412
提升技術量能需眾多條件的配合
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>進入2021年以來，臺灣武漢肺炎疫情變得嚴峻，尤其是在1月12日公布的兩名本土確診者，也就是案838醫師與案839護理師，之後幾天陸續又有確診者，例如，16日公布案852護理師，17日公布案856醫師，18日公布案863護理師，19日公布案864與案865（案863接觸者），20日公布案870（案839家人），也揭露案863、案864、案865的公共活動史。</p> <p>從院內感染演變至院內群聚，大家都在擔憂是否會繼續演變至社區感染，有媒體報導醫院不讓未被匡列、卻想主動採檢的醫師進行檢測，理由是「檢驗量能不足」，有的人看到這消息則質疑：「疫情已持續一年了，量能怎麼可能還是不夠？」，他們批評，在院內感染的高風險環境，為何還要以此理由來阻止檢測。</p> <p>身為一般民眾，我們相信院方與疾管署有其判斷，但對於所謂的檢測量能，經歷一年之後就應該足夠的論調，讓人覺得批評者是否過於樂觀，而且更讓人好奇的是，他們憑什麼認為，這些量能可以在一年之內提升到「足夠」的地步，這一年以來，疾管署與所有醫護人員都在積極進行防疫，同時，他們既有的工作也沒有放下，能在如此高壓力的環境下任職、替民眾承擔高風險，已經很讓人感佩了，維持現狀仍是相當吃力，提升量能怎麼會是理所當然？</p> <p>檢測武漢肺炎的流程需要專業，請問所需的人力、物資會憑空出現嗎？我們能做的，應該是設法促成更完善的醫護工作環境，吸引更多人來加入這個產業，並且貢獻更多的資源，讓醫護人員無後顧之憂。</p> <p>然而，仍有人不這麼想，每隔一段時間、發生一些事件之際，進行更廣泛偵測的論調又會重新浮上檯面，「成本」二字對他們而言，似乎是主事者偷懶、省錢、怕麻煩的藉口。但真是如此嗎？不論是資訊科技或資訊安全，很多人都知道「錢要花在刀口上」，相關的檢測與監控的工作當然是必要的，而且是需要定期進行，但在管理上，並非僅全部的IT資產都適用單一標準，而是要區分出性能要求、風險程度，再據此訂定不同服務等級。此外，相關的建置，也必須要循序漸進，很難一步到位，就算有這樣的例子，通常也是很成熟、普及的應用。</p> <p>即便如此，若我們也撇除技術與預算因素的影響，單是涉及「人」的部份，就有很多變數，負責人員的在職、離職，能力高下、品行優劣，也都是稱職與否的條件，在各行各業的領域當中，專業人力的養成著實不易，IT人員如是、資安人員如是，醫護人員亦如是。面對千變萬化的疫情，每個人期盼改善、害怕惡化的心情都很急切，但也不能罔顧現實，認定這些日日夜夜身處第一線的人員不夠努力，在這個對抗疾病的重大時刻，仍要依照指揮應變體系的指示來進行各種相關的工作，做好自己的本分，勤洗手、戴口罩、保持社交距離。若每個人都依照各自的判斷來行事，自我要求即可，面對公眾事務時，請依照政府的公告與準則來配合。相關的人力與物力都很寶貴，經不起虛耗和浪費，就算是矯枉過正，代價也並非只是多此一舉，而可能是占用寶貴的資源。</p> <p>身處在雲端服務、消費主義高漲的時代，或許我們已經習慣了隨需隨用是常態，然而，這是立基於過度供給的狀態才得以如此，防疫和防駭卻未必如此，態勢往往是敵眾我寡，而且，攻擊有可能僅針對局部，或大規模進行，發生的時間點可能是突然或持續很久。</p> <p>對於IT而言，之所以能如此是因為受益於技術進步，而導致我們取得這些資源的單位成本日益低廉，以及產品性能好，日常資源利用率低的發展狀態，所以，我們可以運用這些優勢來設置更經濟的備援機制。然而，面對無處不在的資安威脅，以及遍及全球的武漢肺炎，我們手上的人力、物力顯著不足，因此，請記得資源有限、最佳配置是必要的。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%98%B2%E7%96%AB">防疫</a></div><div class="field-item odd"><a href="/tags/%E9%98%B2%E9%A7%AD">防駭</a></div><div class="field-item even"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item odd"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div></div></div>
2021/1/22 15:07作者李宗翰https://www.ithome.com.tw/voice/142407
英國政府把有惡意軟體的筆電送給學童使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bbc.com/news/technology-55749959" target="_blank">BBC</a>、<a href="https://www.theregister.com/2021/01/21/dept_education_school_laptops_malware/" target="_blank">The Register</a>報導，英國政府送給小學的電腦藏有可竊取資訊的惡意程式。</p> <p>這批電腦是英國去年啟動的普及教育計畫Get Help with Technology（GHWT）下，由教育部撥款贈送各地學校及地方鄉鎮電腦，以協助資源不足的學童在COVID-19疫情期間的線上學習。</p> <p>報導指出，出問題的是一批由Tactus Group出品的GeoBook Windows 10筆電，英國教育部是接獲外界通報得知電腦有一隻名為Gamarue.I的惡意程式，近日並開始以信件通知相關單位及學校，告知電腦一開機就發現感染了自我複製的網路蠕蟲。至少有一間學校重新格式化，再以乾淨的作業系統及軟體重新安裝電腦。</p> <p><a href="https://www.theregister.com/2021/01/21/dept_education_school_laptops_malware/" target="_blank">The Register報導</a>，這批電腦是在2019年底生產，出廠前電腦已經製作image，並在去年安裝教育部指定的軟體，近日才陸續送到學校。由Tactus Group在這項計畫中共出貨2.3萬臺，不過並不清楚有多少臺遭到感染。</p> <p>Gamarue 2010年由微軟發現，又名Andromeda，主要是經可移除磁碟（如USB拇指碟）散布，現在仍在俄羅斯及東歐地區地下網站上銷售。Gamarue一旦執行，就會連上外部C&C伺服器以下載更新及其他指令。它可讓攻擊者接管受害裝置，也具有鍵盤側錄、竊取瀏覽器輸入資料和電腦檔案、潛伏於系統中、修改電腦設定等能力。</p> <p>英國教育部證實「少部份」電腦有問題，目前正在儘速調查中。BBC報導，在這項計畫下，英國政府自去年開始已經發送了80萬臺電腦。</p> </div></div></div>
2021/1/22 12:40作者林妍溱https://www.ithome.com.tw/news/142400
臉書監督委員會將審查是否永遠封鎖川普帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2021/01/referring-trump-suspension-to-oversight-board/" target="_blank">臉書在周四（1/21）宣布</a>，將交由去年成立的監督委員會（Oversight Board）來決定，是否無限期地封鎖美國前任總統川普（Donald Trump）在臉書與Instagram（IG）上的帳號。</p> <p>川普的支持者於1月7日闖入國會，並發生暴動，造成5人死亡，也讓議員紛紛逃離國會殿堂，外界認為是川普在社交平臺上所發表的言論，煽動了支持者的暴力行為，<a href="https://blog.twitter.com/en_us/topics/company/2020/suspension.html" target="_blank">Twitter率先在8日宣布</a>永遠封鎖川普於該平臺的@realDonaldTrump帳號，原本臉書僅打算封鎖川普在臉書與IG帳號24小時，但臉書執行長祖克柏（Mark Zuckerberg）認為川普將會持續煽動其支持者，而決定無限期封鎖川普帳號，至少直至美國總統權力和平轉移為止。</p> <p>新的美國總統拜登（Joe Biden）已於1月20日正式就職，而臉書與IG則仍處於無限期封鎖川普帳號的狀態，於是決定交由監督委員會來審查，是否該持續封鎖川普。</p> <p>臉書在去年設立的全球內容監督委員會，是個獨立營運的機構，聘請數十個精通數位內容與治理相關議題的委員，來負責審核臉書的服務與內容，被視為是臉書內部的最高法院，該委員會允許使用者上訴被臉書或IG刪除的內容，也將負責處理重大與困難的個案，例如封鎖川普一事。</p> <p>臉書全球事務副總裁Nick Clegg指出，他們是在特殊情況下封鎖川普的臉書與IG帳號，而且相信這是個正確及必要的決定，因事關重大，於是交由監督委員會進行獨立判斷，在結果出爐前，川普的臉書與IG帳號都將維持封鎖狀態，同時也歡迎委員會提出涉及國家領導人時的任何停權建議或觀察。</p> <p>Clegg坦承，在封鎖川普帳號之際聽到非常多的意見，有些人說臉書早該封鎖川普，還有人把國會暴動事件歸咎給社交媒體，亦有人批評社交媒體不應有禁言政治言論的權力；臉書一向支持民主國家的人民有權聽到政治人物的言論，不管是好的、壞的或是醜陋的，但這並不代表政治人物能夠為所欲為，他們依然必須遵守社交平臺的政策，不得利用臉書來煽動暴力。</p> <p>事實上，德國總理梅克爾（Angela Merkel）與多個法國政府官員，都曾批評Twitter或臉書等社交媒體封鎖川普的行為，<a href="https://www.ithome.com.tw/news/142162" target="_blank">他們一致的看法是</a>：言論自由或其範圍，應該是由政府而非私人企業來決定。Clegg說，他同意此一看法，臉書每天都必須判斷大量的內容是否有害，其基礎來自於社群守則，倘若這些判斷是來自經過立法的框架，當然更好，然而，在缺乏相關法令的狀態下，有些決定是臉書無法迴避的。</p> </div></div></div>
2021/1/22 12:59作者陳曉莉https://www.ithome.com.tw/news/142402
思科修補SD-WAN裝置、管理軟體等重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科本周接連發布數項安全公告，以修補其SD-WAN設備、管理軟體Smart Software Manager Satellite及DNA Center等產品安全漏洞，包含高達9.8及9.9的重大風險漏洞。</p> <p>思科針對SD-WAN設備發布<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-cmdinjm-9QMSmgcn" target="_blank">CVE-2021-1299</a>及<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-bufovulns-B5NrSHbj" target="_blank">CVE-2021-1330</a>。其中CVE-2021-1299為一指令注入漏洞，源於SD-WAN vManage Software對用戶輸入的template組態資訊驗證不當，可讓攻擊者傳送惡意組態開採，而取得根權限的存取權，得以以管理員權限執行任意程式碼。CVE-2021-1300則屬於SD-WAN Software的緩衝溢位漏洞，攻擊者可傳送惡意IP流量開採造成系統緩衝溢位，也能藉此在底層作業系統上，以根權限執行任意程式碼。兩者CVSS 3.1風險層級分別達到9.9及9.8，屬於重大漏洞。</p> <p>這兩項軟體元件也分別出現中度風險漏洞，包括Cisco SD-WAN CLI 的CVE-2021-1261指令注入漏洞，及SD-WAN Software CVE-2021-1301緩衝溢位漏洞。</p> <p>值得注意的是，思科的SD-WAN產品線包括vBond Orchestrator Software、vEdge Cloud Routers、vEdge Routers、vManage Software、vSmart Controller Software受到上述2個重大漏洞影響。</p> <p>另外，思科也修補智慧軟體管理員產品Smart Software Manager Satellite 5.1.0 版本以前，<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cssm-multici-pgG5WM5A" target="_blank">位於UI三項指令注入漏洞</a>，包括CVE-2021-1138、CVE-2021-1139、CVE-2021-1140。攻擊者可傳送惡意HTTP呼叫開採，以便在OS上以高度權限身份執行任意程式碼。三項漏洞風險皆達到9.8重大等級。這個UI同時還存在2個高度風險（8.8分）的指令注入漏洞CVE-2021-1139及 CVE-2021-1141。</p> <p>最後，<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnac-cmdinj-erumsWh9" target="_blank">思科修補了企業意向型網路軟體的DNA Center1.3.1.0版本以前的指令注入漏洞CVE-2021-1264</a>，可讓攻擊者傳送惡意指令或經由API call執行指令開採，而在由DNA Center管理的系統上執行任意CLI指令，風險評分也達到9.6。</p> <p>上述漏洞多半沒有權宜性的避險作法（workaround）。思科表示尚未發現漏洞有被濫用的證據，不過由於風險重大，呼籲用戶儘速安裝修補程式。</p> </div></div></div>
2021/1/22 13:18作者林妍溱https://www.ithome.com.tw/news/142403
Cloud周報第94期：Google亞洲最大研發基地的板橋新辦公園區正式啟用，1月底將首度公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（2020/1/14～2021/01/20）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新辦公室啟用 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google</strong></span><strong style="font-size: 22px;">正式啟用</strong><span style="font-size: 22px;"><strong>板橋新辦公園區，工程研發團隊為主要進駐人員</strong></span></p> <p>Google在2019年預告於板橋打造的全新臺灣辦公園區，近日宣布已正式落成啟用，並會在1月27日首度對外公開。Google於2018年完成宏達電手機代工部門的收購案後，臺灣成為了Google在亞洲最大的研發基地，而這座新辦公園區就是要作為Google在臺的工程研發中心。Google臺灣總經理林雅芳去年在一場記者會上即表示，工程相關團隊將是進駐新辦公園區的主要對象。目前Google臺灣有逾2千名員工，而Google裝置與服務資深副總裁Rick Osterloh在2019年發布新辦公園區消息時，則預告，這個園區會預備2倍成長的空間。該新辦公園區就位處新北市板橋的台北遠東通訊園區Tpark。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路建設 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 海纜交換中心 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>科技部宣布今年開始建置國家級海纜交換中心，連結南向國家後再連歐洲</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%B5%B7%E7%BA%9C%E4%BA%A4%E6%8F%9B%E4%B8%AD%E5%BF%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%A7%91%E6%8A%80%E9%83%A8.png" style="width: 600px; height: 373px;" /></strong></span></p> <p>科技部部長吳正忠日前在年度歲末記者會上宣布，將在今年開始建置國家級海纜介接交換中心，且年底前會完成初步工程。針對先進網路，吳政忠坦言，過去十年，國內的網路建設未有大規模的建置工程。去年，Google、臉書等大舉投資連結美國和香港的太平洋光纖網路，因國安考量而決定不再連香港，計畫改連臺灣。他認為，這件事正好是個轉折點。科技部自去年開始布局海纜建設，提出先進網路建設計畫，規畫海纜由北部登陸後，走陸纜，再從南部接海纜到新南向國家，還要再連到歐洲。今年，更規畫於臺南市建置國家級海纜介接交換中心和網路數據中心，預計年底會完成國網中心臺南分部之網路機房設施的改善工程。</p> <p>這兩座海纜交換中心和網路數據中心，將提供國外海纜業者的海纜在登陸後，經由路上光纜介接至此海纜交換中心，讓本地ISP和有線電視業者的光纖網路線路及設備在此中心串接互連，提供企業用戶或終端用戶各式的網路服務。吳政忠表示，國家級海纜交換中心的建置，不只能提升民間和政府的網路順暢度，更能吸引國際業者來臺設立內容傳遞網路（CDN）、建置資料中心，讓臺灣成為亞太資料樞紐。國網中心臺南分部將作為雲端聯網中心的主節點，並以臺中分部作為備援節點，而異地備援節點的規畫與設計，則將在明年完成。<a href=" https://www.most.gov.tw/folksonomy/detail/2029352c-ff5c-40fd-87db-56f1b95676f1?l=ch">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IDC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端市場 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>IDC：預估2020年雲端IT基礎架構支出年成長11%，達741億美元</strong></strong></p> <p>市場調查機構IDC近日發布了一份，最新全球季度雲端IT基礎架構追蹤報告，總結2020年第三季全球雲服務市場的表現。去年第三季，全球雲端環境（含公、私有雲）IT基礎架構產品供應商的營收，年成長達9.4%，而傳統非雲IT基礎架構供應商的營收，則相對減少8.3％。該季雲端IT基礎架構產品中，公有雲IT基礎架構的支出，年成長達13.1％，規模為133億美元，然而，該金額未高過非雲IT基礎設施支出，未能保持在第二季首度超過非雲金額的表現。不過，IDC預期，公有雲IT基礎架構支出將在不久後，再次超過非雲支出，並擴大其領先優勢。並且，IDC認為，硬體基礎架構市場的發展已達到臨界點，雲端環境在總支出的占比將越來越大。</p> <p>IDC更略上修了2020年全年雲端IT基礎架構支出的預測，預期該支出將成長11.1％，達741億美元。其中，公有雲IT基礎架構全年將成長16.7％，達527億美元，而私有雲架構支出則預計會下滑0.5％，至213億美元。去年雲端部署環境中，運算平臺仍將是總支出中的最大占比類別，達49.1％，年成長2.3％至364億美元，而儲存平臺則將是成長最快的部分，支出成長27.4％至292億美元。<a href="https://www.idc.com/tracker/showproductinfo.jsp?prod_id=961">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 零售業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 產業雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>微軟發布第二個產業專屬雲服務，推出零售雲</strong></span></p> <p>微軟近日宣布將針對零售業的需求，推出Azure第二個產業專屬雲服務Microsoft Cloud for Retail，並先發布私有預覽版。這是微軟繼去年10月正式推出醫療雲後，再次針對單一產業，打造產業專屬雲服務。與醫療雲一樣，新發布的零售雲結合Azure、Power Platform、Microsoft 365、Teams、Dynamics 365與Microsoft Advertising，另外加上零售業專用功能，全由一個資料模型整合在一起，並建立在單一平臺上。零售雲將提供整合和智慧性功能，來將零售業者端到端消費歷程串聯起來，以整合整條零售價值鏈上迥異的數據資源，讓零售商可進一步通過分析功能，獲得資料的洞悉結果。<a href=" https://cloudblogs.microsoft.com/industry-blog/retail/2021/01/13/introducing-microsoft-cloud-for-retail/?ranMID=43674&ranEAID=je6NUbpObpQ&ranSiteID=je6NUbpObpQ-LqtOHksdx0rYIMIjD8zppw&epi=je6NUbpObpQ-LqtOHksdx0rYIMIjD8zppw&irgwc=1&OCID=AID2000142_aff_7795_1243925&tduid=%28ir__0tke032zkkkfqxqikk0sohzxzm2xpxclcbnk1xv900%29%287795%29%281243925%29%28je6NUbpObpQ-LqtOHksdx0rYIMIjD8zppw%29%28%29&irclickid=_0tke032zkkkfqxqikk0sohzxzm2xpxclcbnk1xv900">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT投資 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Flexera調查：雲端服務將占2021年IT整體投資的3成</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E8%AA%BF%E6%9F%A5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Flexera(1).png" style="width: 600px; height: 302px;" /></strong></strong></p> <p>軟體業者Flexera近日發布2021年度資訊科技投資狀況報告，針對北美和歐洲逾2千人規模企業，共474名的資訊主管進行調查，發現雲端投資在新的一年，將占總體IT預算的3成。針對2021年計畫要首要推動的IT任務，雲端遷移名列第三，排在數位轉型和網路安全之後，有48%的受訪者表示將優先推動上雲工程，相較2020年，增加8%。</p> <p>這次的調查也包含疫情對IT投資的影響。由於疫情，有57%的受訪者將增加SaaS的投資，有49%的受訪者將增加在公有雲服務上的花費，另外，有29%的人計畫增加私有雲的費用，並且，雲端服務投資的增長態勢也體現在，不管是本地端軟體或是資料中心的投資變化上，有36%的受訪者表示將減少本地端軟體的投資，還有35%的人表示將減少資料中心的投資。針對未來2年如何規畫資料中心的數量，更有27%的受訪者表示，將顯著地降低資料中心的數量，甚至有7%的受訪者計畫完全淘汰資料中心。<a href=" https://info.flexera.com/SLO-REPORT-State-of-Tech-Spend">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 併購 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端諮詢商 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>IBM再收購雲端諮詢商，併Taos強化為企業打造混合雲環境的顧問能力</strong></span></strong></p> <p>IBM近日宣布收購雲端諮詢商Taos，要強化自身為企業打造混合雲戰略的顧問能力。這是IBM繼上個月收購芬蘭多雲諮詢服務商Nordcloud後，又再次透過收購，來擴展混合雲技術、人才的深度和廣度之最新動作。Taos專注在提供企業上雲諮詢服務，協助企業將應用程式和數據，從內部伺服器遷移到雲端，零售商場Target、美妝店Sephora和Netflix等，都是他的客戶。Taos除協助這些客戶上雲，也管理他們的雲環境。針對此併購案，IBM表示，此舉會進一步提高自身雲遷移和轉型的能力，是強化混合雲平臺戰略的重要方向。IBM並未揭露收購價碼，僅預告將於第一季完成收購事宜。<a href=" https://newsroom.ibm.com/2021-01-14-IBM-Boosts-Its-Hybrid-Cloud-Consulting-Capability-with-Taos">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Ruby </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 函式即服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google函式即服務Cloud Functions開始支援Ruby </strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Functions_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 255px;" /></strong></span></strong></p> <p>Google近日為函式即服務Cloud Functions新增了對程式語言Ruby的支援，供企業藉由Cloud Functions框架，撰寫慣用的Ruby函式，來建構業務關鍵應用程式和整合層。新的支援讓開發者可以於全託管的Ruby 2.6或Ruby 2.7環境中，部署函式，並存取VPC網路中的資源。Ruby函式會根據工作負載量，自動縮放。企業可以撰寫HTTP函式以回應HTTP事件，或是開發CloudEvent函式來處理各種雲端事件。</p> <p>開發者還能使用Ruby函式框架，開發可移植的Ruby函式，且通過Ruby函式框架，從開發、測試到執行函式，皆可在本地端完成，之後再將函式部署到Cloud Functions，或是其他Ruby環境。Google提到，Ruby函式框架非常適合與Ruby開發程序以及工具一同使用。除了撰寫函式之外，開發者還可以在不需要啟動或是模擬網頁伺服器的情況下，使用Minitest和RSpec等Ruby測試框架，來獨立測試函式。<a href="https://cloud.google.com/blog/products/application-development/ruby-comes-to-cloud-functions">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> GitLab </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> DevOps </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>GitLab與IBM共同推出適用Cloud Paks的DevOps解決方案</strong></span></strong></p> <p>GitLab與IBM近期共同發布適用於雲原生軟體產品組合IBM Cloud Paks的DevOps解決方案，名為GitLab Ultimate for IBM Cloud Paks，要推動DevOps的成熟度、自動化程度和轉換度，並讓企業能開發、部署應用程式到他們選擇的雲端環境中。這個解決方案提供了一個DevOps平臺，可協助提升團隊協作能力的效率，同時，提升開發團隊的生產力，並且，企業可以選擇自己熟悉的程式語言，開發應用程式，再將應用程式部署到常用的環境，包含雲端、裸機伺服器等，並使用OpenShift來執行自動化和部署管理工作。此外，GitOps搭配該新解決方案的調度自動化技術，可以和GitLab流程結合，一併使用。</p> <p>GitLab全球通路副總裁Michelle Hodges表示，這項合作讓IBM用戶能將應用程式部署到他們選擇的混合雲環境，借助OpenShift建置跨雲和跨系統的應用程式。新方案將由IBM提供支援，並支援現在所有的IBM Cloud Pak解決方案，包括業務自動化、應用程式自動化、網路自動化和AIOps等。<a href=" https://about.gitlab.com/press/releases/2021-01-14-gitlab-IBM-to-support-acceleration-of-devops-automation.html">（詳全文）</a></p> <p><strong>攝影／洪政偉圖片來源／</strong><strong>Google臺灣、Flexera、Google雲端</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. VMware發布Tanzu新版本Advanced，提供企業在雲端導入DevSecOps功能</strong><a href=" https://tanzu.vmware.com/content/blog/tanzu-advanced-generally-available-devsecops">（詳全文）</a></p> <p><strong>2. 微軟放寬Microsoft 365上傳檔案大小限制，從100GB提升到250GB </strong><a href=" https://techcommunity.microsoft.com/t5/microsoft-onedrive-blog/gain-more-flexibility-with-250-gb-file-size-support-in-microsoft/ba-p/1847728">（詳全文）</a></p> <p><strong>3. Google雲端與Nokia要合作開發5G雲原生解決方案，供電信業者和企業實現網路基礎設施現代化</strong><a href=" https://www.nokia.com/about-us/news/releases/2021/01/14/google-cloud-nokia-partner-to-accelerate-cloud-native-5g-readiness-for-communication-service-providers/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年1月</strong></p> </div></div></div>
2021/1/22 10:34作者黃郁芸https://www.ithome.com.tw/news/142394
Fintech周報第169期：永豐金混合上百模型自製AI自動估價模型，加快銀行房貸額度試算速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0116</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0122</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 不動產估價 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">永豐金混合上百模型自製AI自動估價模型，加快銀行房貸額度試算速度</span></strong><br /><span style="font-size: 14pt;">永豐銀行的秒估房貸服務正式導入由永豐金控自行開發，以AI為基礎的自動估價模型（Automated Valuation Model），來加快試算房屋可貸額度的速度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">一般來說，民眾只要向銀行申請房貸，借款銀行就會依照不動產的市價判斷可貸額度。因此，不動產估價在房屋貸款的申辦流程中是重要環節之一。永豐金控數位科技處處長張天豪表示，由永豐自行開發的自動估價模型，利用約百萬筆自有資料，加上不動產實價登錄成交數據，來訓練AI模型。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">同時，張天豪指出，為因應資料來源的多樣性，此自動估價模型在資料前處理的步驟也比以往繁複，包含多個物件的單筆交易都會進一步拆解，來提高模型效度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">張天豪提到，此自動估價模型從資料清理到AI模型優化，共花了8個月開發，混合了約100個模型而成，納入鄰近公共設施、車位與所在樓層等多重因素。永豐銀行零售管理處處長江靜美則補充，此模型分析每筆物件的區域行情，計算擔保品與周邊交通據點或是公園綠地等設施的距離，探勘鄰近學區或社區等特有樣貌，透過這些資訊結合運算方法，來評估不動產價格。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">目前，永豐銀行率先將這套模型，用於六都及新竹縣市電梯住宅大樓的鑑價流程，輸入住宅物件的地址等資料，就能啟動價格自動檢核機制，提供不動產價格分析評估。此外，永豐銀行也將此自動估價模型導入內部鑑價作業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%961_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 露天拍賣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信貸產品 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">凱基銀行攜手露天拍賣推新型態信貸商品，引用非傳統金融數據建立賣家信用評分模型</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">看準網路賣家因應檔期性大量備貨、擴張倉儲規模、網路廣告宣傳等業務需求，需要短期性資金週轉，卻經常面臨提不出財力證明的處境。凱基銀行與露天拍賣、支付連共同合作，推出專屬露天拍賣賣家的創新貸款賣家發財金。賣家可在露天拍賣平臺內一站式完成線上申貸流程，從申請、徵審、簽約、進度查詢、額度動用、還款等手續，凱基銀行宣稱，營業日申貸最快可在1小時內核准。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">露天拍賣總經理曾薰儀表示，露天站上有超過8成以上賣家屬於個人或微型企業，每月交易金額從數萬到數百萬，微型與個人賣家優點在於靈活具有彈性，劣勢則是規模與資本不足。短期需要資金時，因不容易提供銀行認可的財力證明，很難爭取優惠利率條件，營業擴大不易。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在三方合作的創新貸款模式中，凱基銀行為露天拍賣的賣家開發專屬信用評分模型，除了聯徵記錄之外，還利用露天賣家評價與交易服務綜合指標，結合支付連的賣家收款數據，建構信用評價方式，呈現賣家實際收入能力，來取代傳統財力證明文件。同時，也有助於提高賣家申請的貸款額度。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法遵科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融機構 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會發布金融法規開放資料集，以利金融機構發展法遵科技</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了讓金融機構發展法遵科技（RegTech），以結構化方式取得並更新主管機關的法律及法令規範資料，降低人工作業風險。金管會在1月8日宣布，透過國發會政府資料開放平臺，提供銀行局金融法規全文檢索查詢系統收錄的法規及行政函釋開放資料集。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會指出，金融機構可依照各自需求，取得機器可讀的完整政府結構化法令資料，以法遵科技發展整體法制作業管理全面數位化，提升法遵風險管理綜效，降低金融業者的法遵風險，並促進金管會監管的有效性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天國際銀行 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">樂天國際銀行正式對外展開營運，聚焦會員制度與生態圈兩大金融創新引擎</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">樂天國際銀行在1月19日宣布正式對外營運，成為臺灣第一家開業的純網路銀行。營運初期先提供線上開戶、定存、App轉帳、貸款即時評估等服務。樂天銀行金融卡可在國內及國外提款，在日本ATM可直接提領日幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">「快樂會員制度（Happy Program）與樂天生態圈，將是樂天銀行推動金融創新的兩大引擎。」樂天銀行強調。快樂會員制度源自日本樂天銀行，依據客戶存款與交易數據區分出5個會員等級。樂天銀行會針對不同用戶的忠誠度，來進行會員分級經營，不同會員等級的用戶，所減免的金融手續費以及生態圈優惠也會有所不同。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在樂天生態圈的經營，樂天銀行則先結合在臺經營多年的樂天市場與樂天Kobo電子書，祭出相關優惠。而與樂天信用卡及樂天桃猿棒球隊的合作活動，也將在近期公布。點數經濟部分，樂天銀行從日本引進樂天超級點數系統。有別於一般銀行點數經濟的應用，常見在信用卡消費累積紅利。樂天銀行提供經常性的轉帳、提款等特定金融需求，也能自動累積點數、並折抵特定消費，累積的樂天點數還可兌換到日本使用。<strong><a href="https://www.ithome.com.tw/news/142332">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E6%A8%82%E5%A4%A9%E5%9C%8B%E9%9A%9B%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%A8%82%E5%A4%A9%E5%9C%8B%E9%9A%9B%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Walmart </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Ribbit Capital </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">零售巨頭沃爾瑪聯手全球投資公司，共同成立金融科技新創</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國零售巨頭沃爾瑪（Walmart）在1月中宣布，與金融科技投資公司Ribbit Capital策略聯盟，成立一家金融科技新創公司，目的是開發與提供創新、現代、負擔得起的金融解決方案。沃爾瑪表示，此合資企業將結合沃爾瑪的零售經驗與規模，以及Ribbit Capital金融科技專業，以提供技術驅動的金融體驗給沃爾瑪的顧客及合作夥伴。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該新創將成為沃爾瑪旗下控股子公司，未來也計畫增加獨立的產業專家，並且建立由金融科技專家組成的管理團隊。沃爾瑪也預計透過合作或併購其他金融科技公司來成長。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_Walmart_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Walmart.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Plaid </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國司法部 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa收購Plaid一案正式告吹，未來將持續以投資者及合作夥伴角色進行合作</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Visa在2020年的1月宣布將以53億美元買下金融新創Plaid，但美國司法部同年12月針對該案提出反托拉斯訴訟，使得Visa與Plaid在1月中旬宣布，將終止此一併購協議。2013年於美國舊金山成立的Plaid打造了一個技術平臺，以讓各種應用程式能夠連結使用者的銀行帳號，可協助開發人員建置金融應用。原本Visa打算將Plaid納入麾下，以拓展業務，然而，司法部卻認為Visa是藉由併購來消弭Plaid的競爭威脅。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Visa表示，他們認為雙方是互補的，而非競爭的，也相信在法院會取得最終的勝利，但訴訟可能曠日廢時，因而決定終止雙方的併購協議，未來彼此將持續以投資者及合作夥伴的角色進行合作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Equifax </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI身分認證 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Kount </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美國消費者信用報告Equifax打算買下AI身分認證服務供應商Kount</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國第三大消費者信用報告業者Equifax在1月初時宣布，已與詐騙預防及數位身分解決方案供應商Kount簽署併購協議，將以6.4億美元併購Kount。成立於2007年的Kount專門利用AI協助企業預防數位支付詐欺、新帳號詐欺，以及帳號被接管等，主要的客戶為科技公司、銀行與支付服務供應商。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Equifax執行長Mark Begor表示，隨著企業加快數位化腳步，管理線上詐騙與身分認證成為主要挑戰，Kount的技術將能擴大Equifax協助客戶建立網路上可靠身分的能力。雙方預計於今年第一季完成交易，未來Kount團隊將被納入Equifax的美國資訊解決方案（USIS）事業部。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／永豐銀行、</span><span style="font-size: 18.6667px;">凱基銀行</span><span style="vertical-align: top; font-size: 18.6667px;">、</span><span style="font-size: 18.6667px;">樂天國際銀行、</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Walmart</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><strong>全球最大支付卡暗網市集Joker's Stash宣布即將結束營業</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年1月</strong></p> </div></div></div>
2021/1/22 11:35作者李靜宜https://www.ithome.com.tw/news/142367
微軟公布SolarWinds駭客的閃避偵測技巧
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在國家級駭客藉由滲透SolarWinds Orion Platform建置系統，以針對採用Orion Platform的特定組織發動攻擊的事件曝光後，各大資安業者仍在陸續披露對此一攻擊的調查成果，<a href="https://www.microsoft.com/security/blog/2021/01/20/deep-dive-into-the-solorigate-second-stage-activation-from-sunburst-to-teardrop-and-raindrop/" target="_blank">本周微軟則公布了SolarWinds駭客為了儘可能地潛伏在被害系統上，採用了許多的閃避偵測技巧</a>。</p> <p>CrowdStrike的調查顯示，入侵Orion Platform的第一個惡意程式為Sunspot，它負責偵測Orion產品的編譯程序，以伺機把Orion的其中一個檔案置換成含有Sunburst木馬程式的檔案；根據SolarWinds的統計，全球約有1.8萬個組織採用了被植入Sunburst的Orion；然而，駭客並非對這1.8萬個組織都有興趣，<a href="https://www.cbsnews.com/news/transcript-kevin-mandia-on-face-the-nation-december-20-2020/" target="_blank">FireEye執行長Kevin Mandia在接受CBS專訪時指出</a>，大約有50個組織為駭客的攻擊目標且真正受到影響，<a href="https://www.ithome.com.tw/news/141747" target="_blank">呼應了微軟的說法</a>。</p> <p>本周微軟則公布了駭客在藉由Sunburst木馬程式進駐攻擊目標之後，在第二階段所採取的攻擊行動，以及各式各樣用來躲避偵測的手法。</p> <p>駭客在第二階段的目標是利用各種客製化的惡意載入器，包括Teardrop與Raindrop等，於受害端點中植入滲透工具Cobalt Strike。微軟發現，駭客刻意地隔離Sunburst與Cobalt Strike這兩個元件，以於受害者在發現Cobalt Strike之後，還能保護Sunburst的存在。</p> <p>由於駭客的目的是儘可能地長久隱匿於被害系統上，因此在躲避偵測上費了許多功夫，包括避免每個受感染的主機出現同樣的指標，因此，每台機器上的Cobalt Strike DLL都是獨特的，避免使用重複的文件夾名稱、檔案名稱、匯出函式名稱、C2網域、或時間戳等。</p> <p>同時也努力偽裝並融入環境中，駭客所使用的工具與二進位文件都會被更名，並存放在模仿機器既有程式或檔案的文件夾中。而且要展開密集且連續性的手動鍵盤活動之前，駭客會先關閉事件紀錄功能，再於之後重新啟用該功能。同樣的，要進行可能被察覺的網路偵察之前，駭客還會祭出特殊的防火牆規則，之後再將其刪除。</p> <p>此外，駭客絕不會在沒準備之前就展開橫向移動，會先分析目標主機上所執行的遠端程序與服務，並決定只有在關閉特定安全服務之後才從事橫向移動。微軟也相信駭客刻意變更了時間戳，也使用了專業的清除程序，以讓受害者更難發現或回復惡意元件。</p> <p>在SolarWinds攻擊行動曝光後，FireEye執行長Kevin Mandia即說這是一場擁有一流攻擊能力的國家所發動的襲擊，微軟也認為，Sunburst背後的駭客既熟練又有條不紊，這群駭客遵循操作安全（OpSec）的最佳作法，儘量減少所留下的痕跡，保持低調，亦避免被偵測。</p> </div></div></div>
2021/1/22 11:52作者陳曉莉https://www.ithome.com.tw/news/142398
Mozilla揭露Firefox移植Apple Silicon細節，Firefox 85將提供更完整支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2021/01/porting-firefox-to-apple-silicon/">Mozilla</a>將在Firefox 85提供更完整的Apple Silicon晶片支援，而WebRender之前因為會觸發Big Sur中的繪圖驅動程式臭蟲，因此在Firefox 84版本禁用，但這個問題現在已經解決，因此在Firefox 85也會重新開啟WebRender，另外，Firefox也針對Apple Silicon的異構計算架構進行最佳化，使其更能利用不同特性核心的優勢。</p> <p>去年底Apple發布一系列搭載M1晶片的Mac產品，M1是以Arm為基礎，由Apple自家設計的晶片，而這些新Mac的效能表現，讓使用者充滿驚喜，即便Apple提供了模擬器解決方案，但不少應用程式開始原生支援M1晶片，在瀏覽器市場扮演重要角色的Firefox也不例外，早在Apple真正釋出搭載M1晶片的Mac之前，開發團隊就開始評估Firefox支援Apple Silicon的可行性，以及支援的方法。</p> <p>在Firefox支援Arm並不是一件全新且困難的工作，因為過去Firefox就已經在不同平臺，包括Android和Linux之都支援64位元Arm，因此開發團隊重新檢視原本就支援64位元Arm的Firefox程式碼、相依項目和第三方建置系統等，確認這些部分都可以正確處理新Mac架構。</p> <p>需要修改的程式碼，包括處理低階呼叫慣例，以及JavaScript、C++和Rust間的介面，而且因為Firefox非常依賴Rust程式碼，需要Rust編譯器來建置瀏覽器，因此他們不只更新編譯器，還有所有相依的套件，而且尤為困難的是牽涉SIMD的支援，Mozilla提到，這很難讓舊版本Firefox，在支援Apple Silicon的同時，又不影響到其他平臺。</p> <p>Firefox採用了通用二元檔案（Universal Binary）的方式來支援M1 Mac，同一個安裝檔案可以同時用於英特爾以及Arm的Mac，雖然這樣會讓安裝檔案的大小明顯增加，但是卻可以避免用戶下載錯版本，下載頁面和本地化基礎設施也不需要變動，而且這也僅會影響初始版本的安裝，在更新之後就可以獲得容量較小的新版本，因此權衡優缺點下，Mozilla最終還是採用通用二元檔的方法。</p> <p>在所有Firefox開源的部分都移植到64位元Arm之後，另一個需要處理的問題是數位版權管理（Digital rights management，DRM）內容的支援，包括Netflix、Disney+和Amazon Prime，都要求使用閉源DRM軟體解碼影片。由於閉源DRM軟體對於支援Apple Silicon的不確定性，Mozilla最後將DRM視訊解碼器以單獨程序執行，並在用戶的系統中以沙盒執行這些專有的程式碼。</p> <p>發布新版安裝程式也遭遇到了問題，當舊版Firefox自動下載並更新支援新架構Mac的Firefox，Firefox仍會持續以模擬器運作，這是因為在Apple Silicon上，任何在英特爾X64模擬器下執行的應用程式，另一個程序也會以模擬器執行，因此沒有原生支援Apple Silicon的Firefox 83，即便自動更新到Firefox 84之後，系統不會自動啟動新的原生二位元檔案，必須要等到應用程式重新啟動。</p> <p>2020年12月15日Mozilla正式發布原生支援Apple Silicon的Firefox 84，Mozilla提到，雖然他們從很多報告看到，模擬器Rosetta對效能的影響很小，應用程式都還是能以原生效能70％到80％執行，但是當他們測試原生Firefox版本，還是對效能感到訝異，許多重要效能指標都翻倍之外，啟動速度更是快了2.5倍。</p> <p>不過，因為穩定性的考量，部分功能並沒有在第一個支援Apple Silicon的Firefox 84上啟用，包括因為WebRender在支援Apple Silicon的第一個Big Sur版本，會觸發繪圖驅動程式臭蟲，而這個問題現在已經解決，因此在Firefox 85上將會重新啟用，另外，在Firefox 85預計也會採用新的編譯器Ion。</p> <p>Mozilla表示，Apple Silicon是第一個異構設計的桌面電腦晶片，因此他們還在更改大部分多核心執行序和執行緒池架構，將效能要求不高的工作，放到高效率核心（Efficiency Core）上，把高效能核心（Performance Core）留給重要的工作。另外，Mozilla還要清理和更新舊版macOS繪圖API的用法，解決因為舊版API不支援深色模式，可能導致畫面顏色異常的問題。</p> </div></div></div>
2021/1/22 11:56作者李建興https://www.ithome.com.tw/news/142386